xmrig | 0ed4ab650f47748dc55bfd557fbb5692fa9cda552e9b8ecfcd1efa67f51305ce

Analysis

max time kernel
117s
max time network
118s
platform
windows7_x64
resource
win7-20231129-en
resource tags

arch:x64arch:x86image:win7-20231129-enlocale:en-usos:windows7-x64system
submitted
01/05/2024, 12:57

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
Size

1.6MB
MD5

0bda6d3c9d2e376e3b7820d388bc9ab3
SHA1

c8fb172282b6577a95f7bb2900a5f28706a5b14b
SHA256

0ed4ab650f47748dc55bfd557fbb5692fa9cda552e9b8ecfcd1efa67f51305ce
SHA512

44846c109e21607feff80d590aed670c1accf09f01e4055a546213a7f694bc3a9db13cbdaed98e4cabc7fec1ef9c86ef8bbf0b86f778c8ab68bb3b805092b9ee
SSDEEP

24576:JanwhSe11QSONCpGJCjETPlGC78XIO9C1MKTbcMfHhGjw2Do+BRrCfUgSgCIE:knw9oUUEEDlGUjc2HhG82DinE

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 14 IoCs

miner

resource	yara_rule
behavioral1/memory/2164-142-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2672-144-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/3064-149-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/1936-145-0x000000013FFA0000-0x0000000140391000-memory.dmp	xmrig
behavioral1/memory/2552-143-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/2064-136-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2824-127-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig
behavioral1/memory/1936-3791-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	xmrig
behavioral1/memory/2164-4091-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	xmrig
behavioral1/memory/2672-4092-0x000000013F260000-0x000000013F651000-memory.dmp	xmrig
behavioral1/memory/2552-4089-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	xmrig
behavioral1/memory/3064-4088-0x000000013FCD0000-0x00000001400C1000-memory.dmp	xmrig
behavioral1/memory/2064-4086-0x000000013FA80000-0x000000013FE71000-memory.dmp	xmrig
behavioral1/memory/2824-4090-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2824	KGVkOpB.exe
2064	yhlkkmX.exe
2164	pmyDGuZ.exe
2552	isdNvKr.exe
2672	ReJkSJN.exe
3064	ZCtnnzA.exe
2728	zNTmqQA.exe
2760	gaHtpKk.exe
1904	UVhuEJC.exe
2460	FWpOXfB.exe
2580	ywsIiXN.exe
1128	EheykGP.exe
2636	vLNFLVZ.exe
1416	ncFRRnI.exe
2600	JlmoJjV.exe
2616	mAbrPjZ.exe
1328	lABzUoR.exe
2344	SqlXIAX.exe
1340	kWpaVTm.exe
2792	LqWdtwk.exe
2464	bxeyGcI.exe
2768	HVafVMn.exe
1920	BzxOsLF.exe
2488	jEWQUxR.exe
2964	JksXfkr.exe
3000	XvTgIhV.exe
856	JUKDfvu.exe
2732	LubLYHU.exe
1808	lpQDVZk.exe
1080	wCCUXOh.exe
1436	sYuIVyv.exe
2560	PRRjCCM.exe
2984	ZCRAURU.exe
1992	klrSBEe.exe
2400	poAyFRn.exe
1048	HCDZnIw.exe
412	xNaCHtC.exe
2420	QcuJfma.exe
1776	SraVtpb.exe
2252	WiZaSeM.exe
2660	hDcdLkp.exe
1548	LWinebe.exe
1352	thMZFUW.exe
2036	TaUDIaS.exe
1216	feSSCRy.exe
1012	Ydibcuj.exe
2032	DfEnMoC.exe
2024	NxtJPXR.exe
2016	XfVOTER.exe
276	iCgZOXB.exe
2256	wWlibda.exe
2120	VFPfPvc.exe
2208	UpikCgF.exe
1748	KWFbhTR.exe
1620	StwbzAo.exe
1736	sGnknsM.exe
1636	EvlVqNa.exe
644	FEfzGXB.exe
2908	BBcTUcf.exe
1768	pbyBvkJ.exe
2220	Bpbyqcs.exe
3004	ztQdqLd.exe
2376	UGyDnme.exe
1916	DCwQqnN.exe

Loads dropped DLL 64 IoCs

pid	Process
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe

UPX packed file 46 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1936-0-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/files/0x0007000000015b6f-30.dat	upx
behavioral1/files/0x0007000000015cce-82.dat	upx
behavioral1/files/0x0008000000015cb6-128.dat	upx
behavioral1/memory/2164-142-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2672-144-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/3064-149-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/files/0x0006000000016bfb-169.dat	upx
behavioral1/files/0x0006000000016be2-165.dat	upx
behavioral1/files/0x0007000000015c3d-113.dat	upx
behavioral1/files/0x00060000000167d5-110.dat	upx
behavioral1/files/0x000600000001650c-104.dat	upx
behavioral1/files/0x0006000000016287-98.dat	upx
behavioral1/files/0x00060000000160af-91.dat	upx
behavioral1/files/0x0006000000015f01-77.dat	upx
behavioral1/files/0x0006000000015d98-69.dat	upx
behavioral1/files/0x0006000000015d27-61.dat	upx
behavioral1/files/0x0006000000015d0f-54.dat	upx
behavioral1/files/0x0008000000015626-50.dat	upx
behavioral1/memory/2552-143-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/files/0x0006000000015cfe-141.dat	upx
behavioral1/memory/2064-136-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/files/0x0007000000015cee-134.dat	upx
behavioral1/files/0x0006000000016a29-132.dat	upx
behavioral1/files/0x00060000000165ae-131.dat	upx
behavioral1/files/0x0006000000016448-130.dat	upx
behavioral1/files/0x0006000000016176-129.dat	upx
behavioral1/memory/2824-127-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx
behavioral1/files/0x000a000000015c78-118.dat	upx
behavioral1/files/0x0006000000015f7a-89.dat	upx
behavioral1/files/0x0006000000015df1-87.dat	upx
behavioral1/files/0x0006000000015d31-86.dat	upx
behavioral1/files/0x0006000000015d1a-85.dat	upx
behavioral1/files/0x0006000000015d07-84.dat	upx
behavioral1/files/0x0006000000015cf6-83.dat	upx
behavioral1/files/0x000a000000015c9f-32.dat	upx
behavioral1/files/0x0007000000015c52-31.dat	upx
behavioral1/files/0x00090000000155f3-29.dat	upx
behavioral1/files/0x000a000000014af6-26.dat	upx
behavioral1/memory/1936-3791-0x000000013F6D0000-0x000000013FAC1000-memory.dmp	upx
behavioral1/memory/2164-4091-0x000000013F0C0000-0x000000013F4B1000-memory.dmp	upx
behavioral1/memory/2672-4092-0x000000013F260000-0x000000013F651000-memory.dmp	upx
behavioral1/memory/2552-4089-0x000000013FBE0000-0x000000013FFD1000-memory.dmp	upx
behavioral1/memory/3064-4088-0x000000013FCD0000-0x00000001400C1000-memory.dmp	upx
behavioral1/memory/2064-4086-0x000000013FA80000-0x000000013FE71000-memory.dmp	upx
behavioral1/memory/2824-4090-0x000000013F3B0000-0x000000013F7A1000-memory.dmp	upx

Drops file in System32 directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System32\xkPbYpH.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\ICZrXAk.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\wHPoGBe.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\EkBcXiu.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\RkDMkhB.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\IOAbnvt.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\VIOnMOL.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\hiaJVZy.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\qoHQUBN.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\GOrcDaJ.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\lDXrRWD.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\TjFLaOH.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\kvUqLrB.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\BzxOsLF.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\uCjUaxj.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\oOZWpGV.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\vLpolHd.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\LBLmTNP.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\VmgfiXY.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\yPoIfyZ.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\Nhphznw.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\kTlHJLT.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\buIvPYR.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\DNuluQP.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\WzwaPak.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\SxJfyEh.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\acNjZUZ.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\mrLxlZy.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\RIwOpeA.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\iUMTpcg.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\TaKWxdz.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\MvxwrtA.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\tSVJPCw.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\ZfRiqnL.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\VqNzJYT.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\NAzusEM.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\qXDrbRR.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\VWgeVCn.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\GkrjiaN.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\gxDoKTY.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\QFlPUIj.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\AXHafWO.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\lpQDVZk.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\fLndkkm.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\fOxNYtb.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\vEWMtxO.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\vbrVQNA.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\hPpEQrW.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\GkuJQSR.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\NxgcBHD.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\OkYlfbl.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\KmEODWe.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\gzSNeNd.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\tjEjQSU.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\ZURNJEf.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\DTMjhWi.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\qJkYdCz.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\wyoyyzg.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\XPoHUCM.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\lkHzsHb.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\uJCxfir.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\rFWtIHu.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\FsitKQG.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
File created	C:\Windows\System32\UYWfeLd.exe	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1936 wrote to memory of 2824	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	29
PID 1936 wrote to memory of 2824	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	29
PID 1936 wrote to memory of 2824	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	29
PID 1936 wrote to memory of 2064	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	30
PID 1936 wrote to memory of 2064	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	30
PID 1936 wrote to memory of 2064	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	30
PID 1936 wrote to memory of 3064	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	31
PID 1936 wrote to memory of 3064	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	31
PID 1936 wrote to memory of 3064	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	31
PID 1936 wrote to memory of 2164	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	32
PID 1936 wrote to memory of 2164	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	32
PID 1936 wrote to memory of 2164	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	32
PID 1936 wrote to memory of 1416	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	33
PID 1936 wrote to memory of 1416	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	33
PID 1936 wrote to memory of 1416	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	33
PID 1936 wrote to memory of 2552	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	34
PID 1936 wrote to memory of 2552	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	34
PID 1936 wrote to memory of 2552	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	34
PID 1936 wrote to memory of 2600	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	35
PID 1936 wrote to memory of 2600	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	35
PID 1936 wrote to memory of 2600	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	35
PID 1936 wrote to memory of 2672	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	36
PID 1936 wrote to memory of 2672	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	36
PID 1936 wrote to memory of 2672	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	36
PID 1936 wrote to memory of 2616	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	37
PID 1936 wrote to memory of 2616	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	37
PID 1936 wrote to memory of 2616	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	37
PID 1936 wrote to memory of 2728	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	38
PID 1936 wrote to memory of 2728	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	38
PID 1936 wrote to memory of 2728	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	38
PID 1936 wrote to memory of 2464	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	39
PID 1936 wrote to memory of 2464	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	39
PID 1936 wrote to memory of 2464	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	39
PID 1936 wrote to memory of 2760	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	40
PID 1936 wrote to memory of 2760	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	40
PID 1936 wrote to memory of 2760	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	40
PID 1936 wrote to memory of 2768	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	41
PID 1936 wrote to memory of 2768	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	41
PID 1936 wrote to memory of 2768	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	41
PID 1936 wrote to memory of 1904	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	42
PID 1936 wrote to memory of 1904	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	42
PID 1936 wrote to memory of 1904	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	42
PID 1936 wrote to memory of 1920	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	43
PID 1936 wrote to memory of 1920	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	43
PID 1936 wrote to memory of 1920	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	43
PID 1936 wrote to memory of 2460	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	44
PID 1936 wrote to memory of 2460	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	44
PID 1936 wrote to memory of 2460	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	44
PID 1936 wrote to memory of 2488	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	45
PID 1936 wrote to memory of 2488	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	45
PID 1936 wrote to memory of 2488	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	45
PID 1936 wrote to memory of 2580	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	46
PID 1936 wrote to memory of 2580	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	46
PID 1936 wrote to memory of 2580	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	46
PID 1936 wrote to memory of 2964	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	47
PID 1936 wrote to memory of 2964	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	47
PID 1936 wrote to memory of 2964	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	47
PID 1936 wrote to memory of 1128	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	48
PID 1936 wrote to memory of 1128	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	48
PID 1936 wrote to memory of 1128	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	48
PID 1936 wrote to memory of 3000	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	49
PID 1936 wrote to memory of 3000	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	49
PID 1936 wrote to memory of 3000	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	49
PID 1936 wrote to memory of 2636	1936	0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe	50

C:\Users\Admin\AppData\Local\Temp\0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe
"C:\Users\Admin\AppData\Local\Temp\0bda6d3c9d2e376e3b7820d388bc9ab3_JaffaCakes118.exe"
1⤵
- Loads dropped DLL
- Drops file in System32 directory
- Suspicious use of WriteProcessMemory
PID:1936
- C:\Windows\System32\KGVkOpB.exe
  C:\Windows\System32\KGVkOpB.exe
  2⤵
  - Executes dropped EXE
  PID:2824
- C:\Windows\System32\yhlkkmX.exe
  C:\Windows\System32\yhlkkmX.exe
  2⤵
  - Executes dropped EXE
  PID:2064
- C:\Windows\System32\ZCtnnzA.exe
  C:\Windows\System32\ZCtnnzA.exe
  2⤵
  - Executes dropped EXE
  PID:3064
- C:\Windows\System32\pmyDGuZ.exe
  C:\Windows\System32\pmyDGuZ.exe
  2⤵
  - Executes dropped EXE
  PID:2164
- C:\Windows\System32\ncFRRnI.exe
  C:\Windows\System32\ncFRRnI.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System32\isdNvKr.exe
  C:\Windows\System32\isdNvKr.exe
  2⤵
  - Executes dropped EXE
  PID:2552
- C:\Windows\System32\JlmoJjV.exe
  C:\Windows\System32\JlmoJjV.exe
  2⤵
  - Executes dropped EXE
  PID:2600
- C:\Windows\System32\ReJkSJN.exe
  C:\Windows\System32\ReJkSJN.exe
  2⤵
  - Executes dropped EXE
  PID:2672
- C:\Windows\System32\mAbrPjZ.exe
  C:\Windows\System32\mAbrPjZ.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System32\zNTmqQA.exe
  C:\Windows\System32\zNTmqQA.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System32\bxeyGcI.exe
  C:\Windows\System32\bxeyGcI.exe
  2⤵
  - Executes dropped EXE
  PID:2464
- C:\Windows\System32\gaHtpKk.exe
  C:\Windows\System32\gaHtpKk.exe
  2⤵
  - Executes dropped EXE
  PID:2760
- C:\Windows\System32\HVafVMn.exe
  C:\Windows\System32\HVafVMn.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System32\UVhuEJC.exe
  C:\Windows\System32\UVhuEJC.exe
  2⤵
  - Executes dropped EXE
  PID:1904
- C:\Windows\System32\BzxOsLF.exe
  C:\Windows\System32\BzxOsLF.exe
  2⤵
  - Executes dropped EXE
  PID:1920
- C:\Windows\System32\FWpOXfB.exe
  C:\Windows\System32\FWpOXfB.exe
  2⤵
  - Executes dropped EXE
  PID:2460
- C:\Windows\System32\jEWQUxR.exe
  C:\Windows\System32\jEWQUxR.exe
  2⤵
  - Executes dropped EXE
  PID:2488
- C:\Windows\System32\ywsIiXN.exe
  C:\Windows\System32\ywsIiXN.exe
  2⤵
  - Executes dropped EXE
  PID:2580
- C:\Windows\System32\JksXfkr.exe
  C:\Windows\System32\JksXfkr.exe
  2⤵
  - Executes dropped EXE
  PID:2964
- C:\Windows\System32\EheykGP.exe
  C:\Windows\System32\EheykGP.exe
  2⤵
  - Executes dropped EXE
  PID:1128
- C:\Windows\System32\XvTgIhV.exe
  C:\Windows\System32\XvTgIhV.exe
  2⤵
  - Executes dropped EXE
  PID:3000
- C:\Windows\System32\vLNFLVZ.exe
  C:\Windows\System32\vLNFLVZ.exe
  2⤵
  - Executes dropped EXE
  PID:2636
- C:\Windows\System32\JUKDfvu.exe
  C:\Windows\System32\JUKDfvu.exe
  2⤵
  - Executes dropped EXE
  PID:856
- C:\Windows\System32\lABzUoR.exe
  C:\Windows\System32\lABzUoR.exe
  2⤵
  - Executes dropped EXE
  PID:1328
- C:\Windows\System32\LubLYHU.exe
  C:\Windows\System32\LubLYHU.exe
  2⤵
  - Executes dropped EXE
  PID:2732
- C:\Windows\System32\SqlXIAX.exe
  C:\Windows\System32\SqlXIAX.exe
  2⤵
  - Executes dropped EXE
  PID:2344
- C:\Windows\System32\lpQDVZk.exe
  C:\Windows\System32\lpQDVZk.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System32\kWpaVTm.exe
  C:\Windows\System32\kWpaVTm.exe
  2⤵
  - Executes dropped EXE
  PID:1340
- C:\Windows\System32\wCCUXOh.exe
  C:\Windows\System32\wCCUXOh.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System32\LqWdtwk.exe
  C:\Windows\System32\LqWdtwk.exe
  2⤵
  - Executes dropped EXE
  PID:2792
- C:\Windows\System32\sYuIVyv.exe
  C:\Windows\System32\sYuIVyv.exe
  2⤵
  - Executes dropped EXE
  PID:1436
- C:\Windows\System32\PRRjCCM.exe
  C:\Windows\System32\PRRjCCM.exe
  2⤵
  - Executes dropped EXE
  PID:2560
- C:\Windows\System32\ZCRAURU.exe
  C:\Windows\System32\ZCRAURU.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System32\klrSBEe.exe
  C:\Windows\System32\klrSBEe.exe
  2⤵
  - Executes dropped EXE
  PID:1992
- C:\Windows\System32\poAyFRn.exe
  C:\Windows\System32\poAyFRn.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System32\HCDZnIw.exe
  C:\Windows\System32\HCDZnIw.exe
  2⤵
  - Executes dropped EXE
  PID:1048
- C:\Windows\System32\xNaCHtC.exe
  C:\Windows\System32\xNaCHtC.exe
  2⤵
  - Executes dropped EXE
  PID:412
- C:\Windows\System32\QcuJfma.exe
  C:\Windows\System32\QcuJfma.exe
  2⤵
  - Executes dropped EXE
  PID:2420
- C:\Windows\System32\SraVtpb.exe
  C:\Windows\System32\SraVtpb.exe
  2⤵
  - Executes dropped EXE
  PID:1776
- C:\Windows\System32\WiZaSeM.exe
  C:\Windows\System32\WiZaSeM.exe
  2⤵
  - Executes dropped EXE
  PID:2252
- C:\Windows\System32\hDcdLkp.exe
  C:\Windows\System32\hDcdLkp.exe
  2⤵
  - Executes dropped EXE
  PID:2660
- C:\Windows\System32\LWinebe.exe
  C:\Windows\System32\LWinebe.exe
  2⤵
  - Executes dropped EXE
  PID:1548
- C:\Windows\System32\thMZFUW.exe
  C:\Windows\System32\thMZFUW.exe
  2⤵
  - Executes dropped EXE
  PID:1352
- C:\Windows\System32\TaUDIaS.exe
  C:\Windows\System32\TaUDIaS.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System32\feSSCRy.exe
  C:\Windows\System32\feSSCRy.exe
  2⤵
  - Executes dropped EXE
  PID:1216
- C:\Windows\System32\Ydibcuj.exe
  C:\Windows\System32\Ydibcuj.exe
  2⤵
  - Executes dropped EXE
  PID:1012
- C:\Windows\System32\DfEnMoC.exe
  C:\Windows\System32\DfEnMoC.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System32\NxtJPXR.exe
  C:\Windows\System32\NxtJPXR.exe
  2⤵
  - Executes dropped EXE
  PID:2024
- C:\Windows\System32\XfVOTER.exe
  C:\Windows\System32\XfVOTER.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System32\iCgZOXB.exe
  C:\Windows\System32\iCgZOXB.exe
  2⤵
  - Executes dropped EXE
  PID:276
- C:\Windows\System32\wWlibda.exe
  C:\Windows\System32\wWlibda.exe
  2⤵
  - Executes dropped EXE
  PID:2256
- C:\Windows\System32\VFPfPvc.exe
  C:\Windows\System32\VFPfPvc.exe
  2⤵
  - Executes dropped EXE
  PID:2120
- C:\Windows\System32\UpikCgF.exe
  C:\Windows\System32\UpikCgF.exe
  2⤵
  - Executes dropped EXE
  PID:2208
- C:\Windows\System32\KWFbhTR.exe
  C:\Windows\System32\KWFbhTR.exe
  2⤵
  - Executes dropped EXE
  PID:1748
- C:\Windows\System32\StwbzAo.exe
  C:\Windows\System32\StwbzAo.exe
  2⤵
  - Executes dropped EXE
  PID:1620
- C:\Windows\System32\sGnknsM.exe
  C:\Windows\System32\sGnknsM.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System32\EvlVqNa.exe
  C:\Windows\System32\EvlVqNa.exe
  2⤵
  - Executes dropped EXE
  PID:1636
- C:\Windows\System32\FEfzGXB.exe
  C:\Windows\System32\FEfzGXB.exe
  2⤵
  - Executes dropped EXE
  PID:644
- C:\Windows\System32\BBcTUcf.exe
  C:\Windows\System32\BBcTUcf.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System32\pbyBvkJ.exe
  C:\Windows\System32\pbyBvkJ.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System32\Bpbyqcs.exe
  C:\Windows\System32\Bpbyqcs.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System32\ztQdqLd.exe
  C:\Windows\System32\ztQdqLd.exe
  2⤵
  - Executes dropped EXE
  PID:3004
- C:\Windows\System32\UGyDnme.exe
  C:\Windows\System32\UGyDnme.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System32\DCwQqnN.exe
  C:\Windows\System32\DCwQqnN.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System32\UxIJmqH.exe
  C:\Windows\System32\UxIJmqH.exe
  2⤵
  PID:812
- C:\Windows\System32\aHmSvjT.exe
  C:\Windows\System32\aHmSvjT.exe
  2⤵
  PID:3060
- C:\Windows\System32\OkYlfbl.exe
  C:\Windows\System32\OkYlfbl.exe
  2⤵
  PID:2692
- C:\Windows\System32\awUAMIu.exe
  C:\Windows\System32\awUAMIu.exe
  2⤵
  PID:1616
- C:\Windows\System32\CixWldp.exe
  C:\Windows\System32\CixWldp.exe
  2⤵
  PID:1612
- C:\Windows\System32\eUXShrU.exe
  C:\Windows\System32\eUXShrU.exe
  2⤵
  PID:2740
- C:\Windows\System32\RusqhQs.exe
  C:\Windows\System32\RusqhQs.exe
  2⤵
  PID:2492
- C:\Windows\System32\CyjliKm.exe
  C:\Windows\System32\CyjliKm.exe
  2⤵
  PID:2472
- C:\Windows\System32\umntgQq.exe
  C:\Windows\System32\umntgQq.exe
  2⤵
  PID:2000
- C:\Windows\System32\BlKaEvl.exe
  C:\Windows\System32\BlKaEvl.exe
  2⤵
  PID:2412
- C:\Windows\System32\PxpWtek.exe
  C:\Windows\System32\PxpWtek.exe
  2⤵
  PID:2640
- C:\Windows\System32\JIkCLWm.exe
  C:\Windows\System32\JIkCLWm.exe
  2⤵
  PID:2780
- C:\Windows\System32\HgqJgCa.exe
  C:\Windows\System32\HgqJgCa.exe
  2⤵
  PID:1124
- C:\Windows\System32\pkMfrQK.exe
  C:\Windows\System32\pkMfrQK.exe
  2⤵
  PID:1792
- C:\Windows\System32\sGCrgJZ.exe
  C:\Windows\System32\sGCrgJZ.exe
  2⤵
  PID:932
- C:\Windows\System32\PSeXlEL.exe
  C:\Windows\System32\PSeXlEL.exe
  2⤵
  PID:1692
- C:\Windows\System32\qPVHGlr.exe
  C:\Windows\System32\qPVHGlr.exe
  2⤵
  PID:2608
- C:\Windows\System32\YcGPsQT.exe
  C:\Windows\System32\YcGPsQT.exe
  2⤵
  PID:2820
- C:\Windows\System32\CCNzfUj.exe
  C:\Windows\System32\CCNzfUj.exe
  2⤵
  PID:2456
- C:\Windows\System32\NtGXmYg.exe
  C:\Windows\System32\NtGXmYg.exe
  2⤵
  PID:2960
- C:\Windows\System32\WCXMinH.exe
  C:\Windows\System32\WCXMinH.exe
  2⤵
  PID:2328
- C:\Windows\System32\smfMTlo.exe
  C:\Windows\System32\smfMTlo.exe
  2⤵
  PID:1668
- C:\Windows\System32\rqeMlXn.exe
  C:\Windows\System32\rqeMlXn.exe
  2⤵
  PID:2812
- C:\Windows\System32\MKIdDzI.exe
  C:\Windows\System32\MKIdDzI.exe
  2⤵
  PID:1516
- C:\Windows\System32\lFhUQrr.exe
  C:\Windows\System32\lFhUQrr.exe
  2⤵
  PID:1728
- C:\Windows\System32\fGbVhIX.exe
  C:\Windows\System32\fGbVhIX.exe
  2⤵
  PID:2416
- C:\Windows\System32\IsZIkFn.exe
  C:\Windows\System32\IsZIkFn.exe
  2⤵
  PID:1348
- C:\Windows\System32\zskmWLq.exe
  C:\Windows\System32\zskmWLq.exe
  2⤵
  PID:2876
- C:\Windows\System32\mrLxlZy.exe
  C:\Windows\System32\mrLxlZy.exe
  2⤵
  PID:1820
- C:\Windows\System32\mdNVbPe.exe
  C:\Windows\System32\mdNVbPe.exe
  2⤵
  PID:1160
- C:\Windows\System32\VmgfiXY.exe
  C:\Windows\System32\VmgfiXY.exe
  2⤵
  PID:1052
- C:\Windows\System32\KrSMavL.exe
  C:\Windows\System32\KrSMavL.exe
  2⤵
  PID:2012
- C:\Windows\System32\vGvDNBi.exe
  C:\Windows\System32\vGvDNBi.exe
  2⤵
  PID:2100
- C:\Windows\System32\KFIHfxP.exe
  C:\Windows\System32\KFIHfxP.exe
  2⤵
  PID:2076
- C:\Windows\System32\IsHcvZF.exe
  C:\Windows\System32\IsHcvZF.exe
  2⤵
  PID:1592
- C:\Windows\System32\GuUQCQR.exe
  C:\Windows\System32\GuUQCQR.exe
  2⤵
  PID:2288
- C:\Windows\System32\uMwgcMD.exe
  C:\Windows\System32\uMwgcMD.exe
  2⤵
  PID:2096
- C:\Windows\System32\xuHAXWr.exe
  C:\Windows\System32\xuHAXWr.exe
  2⤵
  PID:1744
- C:\Windows\System32\EEpblLl.exe
  C:\Windows\System32\EEpblLl.exe
  2⤵
  PID:2244
- C:\Windows\System32\VRjOWbe.exe
  C:\Windows\System32\VRjOWbe.exe
  2⤵
  PID:2384
- C:\Windows\System32\stlPwCI.exe
  C:\Windows\System32\stlPwCI.exe
  2⤵
  PID:3032
- C:\Windows\System32\ZTMoEvP.exe
  C:\Windows\System32\ZTMoEvP.exe
  2⤵
  PID:2352
- C:\Windows\System32\tpBKCzp.exe
  C:\Windows\System32\tpBKCzp.exe
  2⤵
  PID:2852
- C:\Windows\System32\yMaNxOS.exe
  C:\Windows\System32\yMaNxOS.exe
  2⤵
  PID:2524
- C:\Windows\System32\ZwGGgfb.exe
  C:\Windows\System32\ZwGGgfb.exe
  2⤵
  PID:2996
- C:\Windows\System32\XPmIPRm.exe
  C:\Windows\System32\XPmIPRm.exe
  2⤵
  PID:2804
- C:\Windows\System32\zrZSWtL.exe
  C:\Windows\System32\zrZSWtL.exe
  2⤵
  PID:760
- C:\Windows\System32\DCIrGWX.exe
  C:\Windows\System32\DCIrGWX.exe
  2⤵
  PID:1740
- C:\Windows\System32\XfDHfis.exe
  C:\Windows\System32\XfDHfis.exe
  2⤵
  PID:2688
- C:\Windows\System32\qIGGKUP.exe
  C:\Windows\System32\qIGGKUP.exe
  2⤵
  PID:1688
- C:\Windows\System32\TSzuaYr.exe
  C:\Windows\System32\TSzuaYr.exe
  2⤵
  PID:2836
- C:\Windows\System32\fGbenYt.exe
  C:\Windows\System32\fGbenYt.exe
  2⤵
  PID:1232
- C:\Windows\System32\zhRVdLG.exe
  C:\Windows\System32\zhRVdLG.exe
  2⤵
  PID:3084
- C:\Windows\System32\YDXQHhQ.exe
  C:\Windows\System32\YDXQHhQ.exe
  2⤵
  PID:3100
- C:\Windows\System32\rLVMWZk.exe
  C:\Windows\System32\rLVMWZk.exe
  2⤵
  PID:3116
- C:\Windows\System32\tPiqxpM.exe
  C:\Windows\System32\tPiqxpM.exe
  2⤵
  PID:3132
- C:\Windows\System32\FSbGWto.exe
  C:\Windows\System32\FSbGWto.exe
  2⤵
  PID:3148
- C:\Windows\System32\KczZsVo.exe
  C:\Windows\System32\KczZsVo.exe
  2⤵
  PID:3164
- C:\Windows\System32\AhLOPal.exe
  C:\Windows\System32\AhLOPal.exe
  2⤵
  PID:3180
- C:\Windows\System32\DNOZygY.exe
  C:\Windows\System32\DNOZygY.exe
  2⤵
  PID:3196
- C:\Windows\System32\tlcyvvu.exe
  C:\Windows\System32\tlcyvvu.exe
  2⤵
  PID:3212
- C:\Windows\System32\EjpFzmi.exe
  C:\Windows\System32\EjpFzmi.exe
  2⤵
  PID:3228
- C:\Windows\System32\uCjUaxj.exe
  C:\Windows\System32\uCjUaxj.exe
  2⤵
  PID:3244
- C:\Windows\System32\aQvCKuU.exe
  C:\Windows\System32\aQvCKuU.exe
  2⤵
  PID:3260
- C:\Windows\System32\PPpyRRx.exe
  C:\Windows\System32\PPpyRRx.exe
  2⤵
  PID:3276
- C:\Windows\System32\DNLuISR.exe
  C:\Windows\System32\DNLuISR.exe
  2⤵
  PID:3292
- C:\Windows\System32\zKqGRXt.exe
  C:\Windows\System32\zKqGRXt.exe
  2⤵
  PID:3308
- C:\Windows\System32\mmZFOWw.exe
  C:\Windows\System32\mmZFOWw.exe
  2⤵
  PID:3324
- C:\Windows\System32\nVWtEuJ.exe
  C:\Windows\System32\nVWtEuJ.exe
  2⤵
  PID:3340
- C:\Windows\System32\Mqcffqv.exe
  C:\Windows\System32\Mqcffqv.exe
  2⤵
  PID:3356
- C:\Windows\System32\OHRIsyg.exe
  C:\Windows\System32\OHRIsyg.exe
  2⤵
  PID:3372
- C:\Windows\System32\XPVRhHK.exe
  C:\Windows\System32\XPVRhHK.exe
  2⤵
  PID:3388
- C:\Windows\System32\HgNjpaA.exe
  C:\Windows\System32\HgNjpaA.exe
  2⤵
  PID:3404
- C:\Windows\System32\LfzILRh.exe
  C:\Windows\System32\LfzILRh.exe
  2⤵
  PID:3420
- C:\Windows\System32\PWkgery.exe
  C:\Windows\System32\PWkgery.exe
  2⤵
  PID:3436
- C:\Windows\System32\TBnMrzp.exe
  C:\Windows\System32\TBnMrzp.exe
  2⤵
  PID:3452
- C:\Windows\System32\zhaoJgY.exe
  C:\Windows\System32\zhaoJgY.exe
  2⤵
  PID:3468
- C:\Windows\System32\yBRcpha.exe
  C:\Windows\System32\yBRcpha.exe
  2⤵
  PID:3484
- C:\Windows\System32\RNVknQW.exe
  C:\Windows\System32\RNVknQW.exe
  2⤵
  PID:3500
- C:\Windows\System32\dcDrtUU.exe
  C:\Windows\System32\dcDrtUU.exe
  2⤵
  PID:3516
- C:\Windows\System32\XwzKXjP.exe
  C:\Windows\System32\XwzKXjP.exe
  2⤵
  PID:3532
- C:\Windows\System32\PJkfgRj.exe
  C:\Windows\System32\PJkfgRj.exe
  2⤵
  PID:3548
- C:\Windows\System32\PpveNCm.exe
  C:\Windows\System32\PpveNCm.exe
  2⤵
  PID:3564
- C:\Windows\System32\zMuUnLl.exe
  C:\Windows\System32\zMuUnLl.exe
  2⤵
  PID:3580
- C:\Windows\System32\VPQeqIT.exe
  C:\Windows\System32\VPQeqIT.exe
  2⤵
  PID:3596
- C:\Windows\System32\bhRUalL.exe
  C:\Windows\System32\bhRUalL.exe
  2⤵
  PID:3612
- C:\Windows\System32\HshmUBB.exe
  C:\Windows\System32\HshmUBB.exe
  2⤵
  PID:3628
- C:\Windows\System32\LdoyQoB.exe
  C:\Windows\System32\LdoyQoB.exe
  2⤵
  PID:3644
- C:\Windows\System32\YwQNEcf.exe
  C:\Windows\System32\YwQNEcf.exe
  2⤵
  PID:3660
- C:\Windows\System32\MbOEPUJ.exe
  C:\Windows\System32\MbOEPUJ.exe
  2⤵
  PID:3676
- C:\Windows\System32\jQCAdMU.exe
  C:\Windows\System32\jQCAdMU.exe
  2⤵
  PID:3692
- C:\Windows\System32\guBPRXP.exe
  C:\Windows\System32\guBPRXP.exe
  2⤵
  PID:3708
- C:\Windows\System32\UiIVoDJ.exe
  C:\Windows\System32\UiIVoDJ.exe
  2⤵
  PID:3724
- C:\Windows\System32\mvcdkqY.exe
  C:\Windows\System32\mvcdkqY.exe
  2⤵
  PID:3740
- C:\Windows\System32\nRJWzMn.exe
  C:\Windows\System32\nRJWzMn.exe
  2⤵
  PID:3756
- C:\Windows\System32\Jugzfzs.exe
  C:\Windows\System32\Jugzfzs.exe
  2⤵
  PID:3772
- C:\Windows\System32\kabaKDQ.exe
  C:\Windows\System32\kabaKDQ.exe
  2⤵
  PID:3788
- C:\Windows\System32\kLxSHQv.exe
  C:\Windows\System32\kLxSHQv.exe
  2⤵
  PID:3804
- C:\Windows\System32\fVybkRa.exe
  C:\Windows\System32\fVybkRa.exe
  2⤵
  PID:3820
- C:\Windows\System32\GZlvmdL.exe
  C:\Windows\System32\GZlvmdL.exe
  2⤵
  PID:3836
- C:\Windows\System32\UzDkkSK.exe
  C:\Windows\System32\UzDkkSK.exe
  2⤵
  PID:3852
- C:\Windows\System32\faTwHbi.exe
  C:\Windows\System32\faTwHbi.exe
  2⤵
  PID:3868
- C:\Windows\System32\QkDKcur.exe
  C:\Windows\System32\QkDKcur.exe
  2⤵
  PID:3884
- C:\Windows\System32\IQmtPQP.exe
  C:\Windows\System32\IQmtPQP.exe
  2⤵
  PID:3900
- C:\Windows\System32\zaZNokA.exe
  C:\Windows\System32\zaZNokA.exe
  2⤵
  PID:3916
- C:\Windows\System32\PhnQIni.exe
  C:\Windows\System32\PhnQIni.exe
  2⤵
  PID:3932
- C:\Windows\System32\xrzcDmT.exe
  C:\Windows\System32\xrzcDmT.exe
  2⤵
  PID:3948
- C:\Windows\System32\XMzSOcH.exe
  C:\Windows\System32\XMzSOcH.exe
  2⤵
  PID:3964
- C:\Windows\System32\fLndkkm.exe
  C:\Windows\System32\fLndkkm.exe
  2⤵
  PID:3980
- C:\Windows\System32\IMEFZmA.exe
  C:\Windows\System32\IMEFZmA.exe
  2⤵
  PID:3996
- C:\Windows\System32\pHcVbvk.exe
  C:\Windows\System32\pHcVbvk.exe
  2⤵
  PID:4012
- C:\Windows\System32\VwonrbD.exe
  C:\Windows\System32\VwonrbD.exe
  2⤵
  PID:4028
- C:\Windows\System32\tiksSmL.exe
  C:\Windows\System32\tiksSmL.exe
  2⤵
  PID:4044
- C:\Windows\System32\ysdCpsJ.exe
  C:\Windows\System32\ysdCpsJ.exe
  2⤵
  PID:4060
- C:\Windows\System32\hLxYHGk.exe
  C:\Windows\System32\hLxYHGk.exe
  2⤵
  PID:4076
- C:\Windows\System32\ebmeSRe.exe
  C:\Windows\System32\ebmeSRe.exe
  2⤵
  PID:4092
- C:\Windows\System32\tiMkGtO.exe
  C:\Windows\System32\tiMkGtO.exe
  2⤵
  PID:708
- C:\Windows\System32\EYoKANw.exe
  C:\Windows\System32\EYoKANw.exe
  2⤵
  PID:2864
- C:\Windows\System32\hkRCkzU.exe
  C:\Windows\System32\hkRCkzU.exe
  2⤵
  PID:616
- C:\Windows\System32\JleFBun.exe
  C:\Windows\System32\JleFBun.exe
  2⤵
  PID:2440
- C:\Windows\System32\LvQzyLS.exe
  C:\Windows\System32\LvQzyLS.exe
  2⤵
  PID:2436
- C:\Windows\System32\KmEODWe.exe
  C:\Windows\System32\KmEODWe.exe
  2⤵
  PID:3016
- C:\Windows\System32\DujuAOl.exe
  C:\Windows\System32\DujuAOl.exe
  2⤵
  PID:2212
- C:\Windows\System32\CqESyAb.exe
  C:\Windows\System32\CqESyAb.exe
  2⤵
  PID:2588
- C:\Windows\System32\ljepNtj.exe
  C:\Windows\System32\ljepNtj.exe
  2⤵
  PID:1724
- C:\Windows\System32\DZZlJHe.exe
  C:\Windows\System32\DZZlJHe.exe
  2⤵
  PID:2596
- C:\Windows\System32\VSuVZxK.exe
  C:\Windows\System32\VSuVZxK.exe
  2⤵
  PID:1624
- C:\Windows\System32\cXPeAbg.exe
  C:\Windows\System32\cXPeAbg.exe
  2⤵
  PID:2856
- C:\Windows\System32\BPprYtb.exe
  C:\Windows\System32\BPprYtb.exe
  2⤵
  PID:2788
- C:\Windows\System32\vlsVjVW.exe
  C:\Windows\System32\vlsVjVW.exe
  2⤵
  PID:3080
- C:\Windows\System32\vaqwgyD.exe
  C:\Windows\System32\vaqwgyD.exe
  2⤵
  PID:3096
- C:\Windows\System32\jnIDrCP.exe
  C:\Windows\System32\jnIDrCP.exe
  2⤵
  PID:3144
- C:\Windows\System32\ZSHBkiv.exe
  C:\Windows\System32\ZSHBkiv.exe
  2⤵
  PID:3176
- C:\Windows\System32\rVrNAVd.exe
  C:\Windows\System32\rVrNAVd.exe
  2⤵
  PID:3192
- C:\Windows\System32\NvUvzSs.exe
  C:\Windows\System32\NvUvzSs.exe
  2⤵
  PID:3224
- C:\Windows\System32\HRdDhKA.exe
  C:\Windows\System32\HRdDhKA.exe
  2⤵
  PID:3256
- C:\Windows\System32\FsitKQG.exe
  C:\Windows\System32\FsitKQG.exe
  2⤵
  PID:3304
- C:\Windows\System32\pOYUYSA.exe
  C:\Windows\System32\pOYUYSA.exe
  2⤵
  PID:3336
- C:\Windows\System32\mEEEZgA.exe
  C:\Windows\System32\mEEEZgA.exe
  2⤵
  PID:3368
- C:\Windows\System32\XBVBIhk.exe
  C:\Windows\System32\XBVBIhk.exe
  2⤵
  PID:3400
- C:\Windows\System32\jjLhAwE.exe
  C:\Windows\System32\jjLhAwE.exe
  2⤵
  PID:3416
- C:\Windows\System32\eqwBDyz.exe
  C:\Windows\System32\eqwBDyz.exe
  2⤵
  PID:2072
- C:\Windows\System32\XSUJyEU.exe
  C:\Windows\System32\XSUJyEU.exe
  2⤵
  PID:3448
- C:\Windows\System32\fKBcvPk.exe
  C:\Windows\System32\fKBcvPk.exe
  2⤵
  PID:3480
- C:\Windows\System32\txXFkJm.exe
  C:\Windows\System32\txXFkJm.exe
  2⤵
  PID:3512
- C:\Windows\System32\ADnSBFN.exe
  C:\Windows\System32\ADnSBFN.exe
  2⤵
  PID:3560
- C:\Windows\System32\vJZvJMM.exe
  C:\Windows\System32\vJZvJMM.exe
  2⤵
  PID:3592
- C:\Windows\System32\knUWNzu.exe
  C:\Windows\System32\knUWNzu.exe
  2⤵
  PID:3624
- C:\Windows\System32\HoNaUDG.exe
  C:\Windows\System32\HoNaUDG.exe
  2⤵
  PID:3656
- C:\Windows\System32\kTlHJLT.exe
  C:\Windows\System32\kTlHJLT.exe
  2⤵
  PID:3688
- C:\Windows\System32\cgaviwg.exe
  C:\Windows\System32\cgaviwg.exe
  2⤵
  PID:3704
- C:\Windows\System32\NuFkiNO.exe
  C:\Windows\System32\NuFkiNO.exe
  2⤵
  PID:3736
- C:\Windows\System32\RxfaPqH.exe
  C:\Windows\System32\RxfaPqH.exe
  2⤵
  PID:3812
- C:\Windows\System32\sJRGkfK.exe
  C:\Windows\System32\sJRGkfK.exe
  2⤵
  PID:3800
- C:\Windows\System32\tSVJPCw.exe
  C:\Windows\System32\tSVJPCw.exe
  2⤵
  PID:3848
- C:\Windows\System32\mjUrNwo.exe
  C:\Windows\System32\mjUrNwo.exe
  2⤵
  PID:3864
- C:\Windows\System32\ZKWrVdH.exe
  C:\Windows\System32\ZKWrVdH.exe
  2⤵
  PID:3912
- C:\Windows\System32\ApZaBPI.exe
  C:\Windows\System32\ApZaBPI.exe
  2⤵
  PID:3944
- C:\Windows\System32\jGMiMfh.exe
  C:\Windows\System32\jGMiMfh.exe
  2⤵
  PID:3976
- C:\Windows\System32\IZmTOiM.exe
  C:\Windows\System32\IZmTOiM.exe
  2⤵
  PID:3992
- C:\Windows\System32\mkWBbZn.exe
  C:\Windows\System32\mkWBbZn.exe
  2⤵
  PID:4040
- C:\Windows\System32\qJoLxql.exe
  C:\Windows\System32\qJoLxql.exe
  2⤵
  PID:4072
- C:\Windows\System32\tIaFKfJ.exe
  C:\Windows\System32\tIaFKfJ.exe
  2⤵
  PID:1036
- C:\Windows\System32\MjjfRwG.exe
  C:\Windows\System32\MjjfRwG.exe
  2⤵
  PID:980
- C:\Windows\System32\BEqatcw.exe
  C:\Windows\System32\BEqatcw.exe
  2⤵
  PID:2044
- C:\Windows\System32\nuufmZt.exe
  C:\Windows\System32\nuufmZt.exe
  2⤵
  PID:1676
- C:\Windows\System32\yPoIfyZ.exe
  C:\Windows\System32\yPoIfyZ.exe
  2⤵
  PID:2092
- C:\Windows\System32\exZWODr.exe
  C:\Windows\System32\exZWODr.exe
  2⤵
  PID:2624
- C:\Windows\System32\ZmXHVTF.exe
  C:\Windows\System32\ZmXHVTF.exe
  2⤵
  PID:1868
- C:\Windows\System32\MZuxutw.exe
  C:\Windows\System32\MZuxutw.exe
  2⤵
  PID:3108
- C:\Windows\System32\sGNRvUI.exe
  C:\Windows\System32\sGNRvUI.exe
  2⤵
  PID:3140
- C:\Windows\System32\yPaUOyY.exe
  C:\Windows\System32\yPaUOyY.exe
  2⤵
  PID:3188
- C:\Windows\System32\MMwZNgs.exe
  C:\Windows\System32\MMwZNgs.exe
  2⤵
  PID:3284
- C:\Windows\System32\SwFafAs.exe
  C:\Windows\System32\SwFafAs.exe
  2⤵
  PID:3348
- C:\Windows\System32\cmiUDZi.exe
  C:\Windows\System32\cmiUDZi.exe
  2⤵
  PID:3048
- C:\Windows\System32\LzMqtMu.exe
  C:\Windows\System32\LzMqtMu.exe
  2⤵
  PID:3352
- C:\Windows\System32\kRshsDA.exe
  C:\Windows\System32\kRshsDA.exe
  2⤵
  PID:2676
- C:\Windows\System32\axEwprh.exe
  C:\Windows\System32\axEwprh.exe
  2⤵
  PID:3528
- C:\Windows\System32\LKkMmvT.exe
  C:\Windows\System32\LKkMmvT.exe
  2⤵
  PID:3556
- C:\Windows\System32\QTPptAI.exe
  C:\Windows\System32\QTPptAI.exe
  2⤵
  PID:2668
- C:\Windows\System32\fBPFoaM.exe
  C:\Windows\System32\fBPFoaM.exe
  2⤵
  PID:3608
- C:\Windows\System32\VXrbhlw.exe
  C:\Windows\System32\VXrbhlw.exe
  2⤵
  PID:3684
- C:\Windows\System32\dYDzFuw.exe
  C:\Windows\System32\dYDzFuw.exe
  2⤵
  PID:3940
- C:\Windows\System32\lcnKuis.exe
  C:\Windows\System32\lcnKuis.exe
  2⤵
  PID:4004
- C:\Windows\System32\DckwZto.exe
  C:\Windows\System32\DckwZto.exe
  2⤵
  PID:4008
- C:\Windows\System32\yZqJgSq.exe
  C:\Windows\System32\yZqJgSq.exe
  2⤵
  PID:1964
- C:\Windows\System32\BQsFrao.exe
  C:\Windows\System32\BQsFrao.exe
  2⤵
  PID:2504
- C:\Windows\System32\TSRbRaa.exe
  C:\Windows\System32\TSRbRaa.exe
  2⤵
  PID:3460
- C:\Windows\System32\gdRWJOC.exe
  C:\Windows\System32\gdRWJOC.exe
  2⤵
  PID:3720
- C:\Windows\System32\MaselUg.exe
  C:\Windows\System32\MaselUg.exe
  2⤵
  PID:2612
- C:\Windows\System32\pIRvbyN.exe
  C:\Windows\System32\pIRvbyN.exe
  2⤵
  PID:3828
- C:\Windows\System32\ToQUoIE.exe
  C:\Windows\System32\ToQUoIE.exe
  2⤵
  PID:3832
- C:\Windows\System32\HfDhDaL.exe
  C:\Windows\System32\HfDhDaL.exe
  2⤵
  PID:3960
- C:\Windows\System32\yybFYHC.exe
  C:\Windows\System32\yybFYHC.exe
  2⤵
  PID:1584
- C:\Windows\System32\nXeppsI.exe
  C:\Windows\System32\nXeppsI.exe
  2⤵
  PID:3636
- C:\Windows\System32\ZTSgwjq.exe
  C:\Windows\System32\ZTSgwjq.exe
  2⤵
  PID:3052
- C:\Windows\System32\KHZAStA.exe
  C:\Windows\System32\KHZAStA.exe
  2⤵
  PID:1072
- C:\Windows\System32\oOZWpGV.exe
  C:\Windows\System32\oOZWpGV.exe
  2⤵
  PID:3076
- C:\Windows\System32\KFWyuix.exe
  C:\Windows\System32\KFWyuix.exe
  2⤵
  PID:1896
- C:\Windows\System32\vYgPitN.exe
  C:\Windows\System32\vYgPitN.exe
  2⤵
  PID:2168
- C:\Windows\System32\eMtbqMA.exe
  C:\Windows\System32\eMtbqMA.exe
  2⤵
  PID:2308
- C:\Windows\System32\SGGKqWt.exe
  C:\Windows\System32\SGGKqWt.exe
  2⤵
  PID:3252
- C:\Windows\System32\OzlqJzo.exe
  C:\Windows\System32\OzlqJzo.exe
  2⤵
  PID:3432
- C:\Windows\System32\sEKjAsg.exe
  C:\Windows\System32\sEKjAsg.exe
  2⤵
  PID:3412
- C:\Windows\System32\ymJsAgD.exe
  C:\Windows\System32\ymJsAgD.exe
  2⤵
  PID:4056
- C:\Windows\System32\jeyWJpt.exe
  C:\Windows\System32\jeyWJpt.exe
  2⤵
  PID:2572
- C:\Windows\System32\LPpSEWu.exe
  C:\Windows\System32\LPpSEWu.exe
  2⤵
  PID:1660
- C:\Windows\System32\MCYICKu.exe
  C:\Windows\System32\MCYICKu.exe
  2⤵
  PID:272
- C:\Windows\System32\GRmUksn.exe
  C:\Windows\System32\GRmUksn.exe
  2⤵
  PID:3044
- C:\Windows\System32\aqPjMzT.exe
  C:\Windows\System32\aqPjMzT.exe
  2⤵
  PID:3464
- C:\Windows\System32\HOMyKAd.exe
  C:\Windows\System32\HOMyKAd.exe
  2⤵
  PID:1084
- C:\Windows\System32\yMFEtUo.exe
  C:\Windows\System32\yMFEtUo.exe
  2⤵
  PID:3768
- C:\Windows\System32\tPjNfqw.exe
  C:\Windows\System32\tPjNfqw.exe
  2⤵
  PID:3908
- C:\Windows\System32\SsHjwWT.exe
  C:\Windows\System32\SsHjwWT.exe
  2⤵
  PID:380
- C:\Windows\System32\jQFlnDL.exe
  C:\Windows\System32\jQFlnDL.exe
  2⤵
  PID:324
- C:\Windows\System32\DrKAGcc.exe
  C:\Windows\System32\DrKAGcc.exe
  2⤵
  PID:2520
- C:\Windows\System32\cZUXmhU.exe
  C:\Windows\System32\cZUXmhU.exe
  2⤵
  PID:564
- C:\Windows\System32\sYdudpu.exe
  C:\Windows\System32\sYdudpu.exe
  2⤵
  PID:2684
- C:\Windows\System32\PQkhqXr.exe
  C:\Windows\System32\PQkhqXr.exe
  2⤵
  PID:2444
- C:\Windows\System32\eimAsDi.exe
  C:\Windows\System32\eimAsDi.exe
  2⤵
  PID:2592
- C:\Windows\System32\WoNPsVI.exe
  C:\Windows\System32\WoNPsVI.exe
  2⤵
  PID:2628
- C:\Windows\System32\UVxCRNP.exe
  C:\Windows\System32\UVxCRNP.exe
  2⤵
  PID:1928
- C:\Windows\System32\MSpZset.exe
  C:\Windows\System32\MSpZset.exe
  2⤵
  PID:2484
- C:\Windows\System32\CGdPKQr.exe
  C:\Windows\System32\CGdPKQr.exe
  2⤵
  PID:2340
- C:\Windows\System32\JywZnBP.exe
  C:\Windows\System32\JywZnBP.exe
  2⤵
  PID:2808
- C:\Windows\System32\vlGGUYm.exe
  C:\Windows\System32\vlGGUYm.exe
  2⤵
  PID:2496
- C:\Windows\System32\rbWImYL.exe
  C:\Windows\System32\rbWImYL.exe
  2⤵
  PID:4124
- C:\Windows\System32\HZoXYbZ.exe
  C:\Windows\System32\HZoXYbZ.exe
  2⤵
  PID:4140
- C:\Windows\System32\CPqyzRo.exe
  C:\Windows\System32\CPqyzRo.exe
  2⤵
  PID:4156
- C:\Windows\System32\dMfzREs.exe
  C:\Windows\System32\dMfzREs.exe
  2⤵
  PID:4172
- C:\Windows\System32\VhHvpTE.exe
  C:\Windows\System32\VhHvpTE.exe
  2⤵
  PID:4188
- C:\Windows\System32\gzSNeNd.exe
  C:\Windows\System32\gzSNeNd.exe
  2⤵
  PID:4204
- C:\Windows\System32\UhIlpwK.exe
  C:\Windows\System32\UhIlpwK.exe
  2⤵
  PID:4220
- C:\Windows\System32\JhaEBDI.exe
  C:\Windows\System32\JhaEBDI.exe
  2⤵
  PID:4488
- C:\Windows\System32\PVMpQFz.exe
  C:\Windows\System32\PVMpQFz.exe
  2⤵
  PID:4504
- C:\Windows\System32\OKYGSqv.exe
  C:\Windows\System32\OKYGSqv.exe
  2⤵
  PID:4528
- C:\Windows\System32\ZZSvQoY.exe
  C:\Windows\System32\ZZSvQoY.exe
  2⤵
  PID:4544
- C:\Windows\System32\iLoYgjo.exe
  C:\Windows\System32\iLoYgjo.exe
  2⤵
  PID:4560
- C:\Windows\System32\BkiYvlI.exe
  C:\Windows\System32\BkiYvlI.exe
  2⤵
  PID:4576
- C:\Windows\System32\krRiZQT.exe
  C:\Windows\System32\krRiZQT.exe
  2⤵
  PID:4596
- C:\Windows\System32\ZqqLPdc.exe
  C:\Windows\System32\ZqqLPdc.exe
  2⤵
  PID:4612
- C:\Windows\System32\VjcEflr.exe
  C:\Windows\System32\VjcEflr.exe
  2⤵
  PID:4632
- C:\Windows\System32\hyvaCPJ.exe
  C:\Windows\System32\hyvaCPJ.exe
  2⤵
  PID:4648
- C:\Windows\System32\SWXxMvT.exe
  C:\Windows\System32\SWXxMvT.exe
  2⤵
  PID:4668
- C:\Windows\System32\hMcRoTV.exe
  C:\Windows\System32\hMcRoTV.exe
  2⤵
  PID:4684
- C:\Windows\System32\sKRVezJ.exe
  C:\Windows\System32\sKRVezJ.exe
  2⤵
  PID:4700
- C:\Windows\System32\nrMBTLy.exe
  C:\Windows\System32\nrMBTLy.exe
  2⤵
  PID:4720
- C:\Windows\System32\RIwOpeA.exe
  C:\Windows\System32\RIwOpeA.exe
  2⤵
  PID:4736
- C:\Windows\System32\IUHpIZL.exe
  C:\Windows\System32\IUHpIZL.exe
  2⤵
  PID:4752
- C:\Windows\System32\ekgqnyC.exe
  C:\Windows\System32\ekgqnyC.exe
  2⤵
  PID:4772
- C:\Windows\System32\HHJtIBK.exe
  C:\Windows\System32\HHJtIBK.exe
  2⤵
  PID:4788
- C:\Windows\System32\uCdQwtv.exe
  C:\Windows\System32\uCdQwtv.exe
  2⤵
  PID:4808
- C:\Windows\System32\HNEdiCc.exe
  C:\Windows\System32\HNEdiCc.exe
  2⤵
  PID:4824
- C:\Windows\System32\nyVamOu.exe
  C:\Windows\System32\nyVamOu.exe
  2⤵
  PID:4840
- C:\Windows\System32\EyCcykF.exe
  C:\Windows\System32\EyCcykF.exe
  2⤵
  PID:4856
- C:\Windows\System32\xRdYtAe.exe
  C:\Windows\System32\xRdYtAe.exe
  2⤵
  PID:4900
- C:\Windows\System32\cbcqdwr.exe
  C:\Windows\System32\cbcqdwr.exe
  2⤵
  PID:4920
- C:\Windows\System32\FZOryUE.exe
  C:\Windows\System32\FZOryUE.exe
  2⤵
  PID:4936
- C:\Windows\System32\LlSXThf.exe
  C:\Windows\System32\LlSXThf.exe
  2⤵
  PID:4952
- C:\Windows\System32\BKnCoRx.exe
  C:\Windows\System32\BKnCoRx.exe
  2⤵
  PID:4968
- C:\Windows\System32\CKjdFPP.exe
  C:\Windows\System32\CKjdFPP.exe
  2⤵
  PID:4984
- C:\Windows\System32\WOSkJAR.exe
  C:\Windows\System32\WOSkJAR.exe
  2⤵
  PID:5000
- C:\Windows\System32\QrLAsMX.exe
  C:\Windows\System32\QrLAsMX.exe
  2⤵
  PID:5016
- C:\Windows\System32\rJVNtTx.exe
  C:\Windows\System32\rJVNtTx.exe
  2⤵
  PID:5032
- C:\Windows\System32\wrXhiBA.exe
  C:\Windows\System32\wrXhiBA.exe
  2⤵
  PID:5048
- C:\Windows\System32\rXkvmNt.exe
  C:\Windows\System32\rXkvmNt.exe
  2⤵
  PID:5064
- C:\Windows\System32\ogLGPCq.exe
  C:\Windows\System32\ogLGPCq.exe
  2⤵
  PID:5080
- C:\Windows\System32\IiNhQMQ.exe
  C:\Windows\System32\IiNhQMQ.exe
  2⤵
  PID:5096
- C:\Windows\System32\puvCmLF.exe
  C:\Windows\System32\puvCmLF.exe
  2⤵
  PID:5116
- C:\Windows\System32\mhzrCcr.exe
  C:\Windows\System32\mhzrCcr.exe
  2⤵
  PID:3752
- C:\Windows\System32\ZypYicd.exe
  C:\Windows\System32\ZypYicd.exe
  2⤵
  PID:1672
- C:\Windows\System32\xGvRKse.exe
  C:\Windows\System32\xGvRKse.exe
  2⤵
  PID:4104
- C:\Windows\System32\UcEMUhI.exe
  C:\Windows\System32\UcEMUhI.exe
  2⤵
  PID:4120
- C:\Windows\System32\TfXCRFv.exe
  C:\Windows\System32\TfXCRFv.exe
  2⤵
  PID:4184
- C:\Windows\System32\iUMTpcg.exe
  C:\Windows\System32\iUMTpcg.exe
  2⤵
  PID:1496
- C:\Windows\System32\ptYRCeP.exe
  C:\Windows\System32\ptYRCeP.exe
  2⤵
  PID:4164
- C:\Windows\System32\jTSZIQc.exe
  C:\Windows\System32\jTSZIQc.exe
  2⤵
  PID:4228
- C:\Windows\System32\GYhaPKY.exe
  C:\Windows\System32\GYhaPKY.exe
  2⤵
  PID:4280
- C:\Windows\System32\AbPXgUe.exe
  C:\Windows\System32\AbPXgUe.exe
  2⤵
  PID:896
- C:\Windows\System32\RKDHAnx.exe
  C:\Windows\System32\RKDHAnx.exe
  2⤵
  PID:3876
- C:\Windows\System32\kBIQVdW.exe
  C:\Windows\System32\kBIQVdW.exe
  2⤵
  PID:4340
- C:\Windows\System32\kJagRah.exe
  C:\Windows\System32\kJagRah.exe
  2⤵
  PID:4296
- C:\Windows\System32\NAzusEM.exe
  C:\Windows\System32\NAzusEM.exe
  2⤵
  PID:4312
- C:\Windows\System32\gBvRGSZ.exe
  C:\Windows\System32\gBvRGSZ.exe
  2⤵
  PID:4328
- C:\Windows\System32\fOxNYtb.exe
  C:\Windows\System32\fOxNYtb.exe
  2⤵
  PID:4348
- C:\Windows\System32\JhzmGcc.exe
  C:\Windows\System32\JhzmGcc.exe
  2⤵
  PID:4372
- C:\Windows\System32\TlydsLJ.exe
  C:\Windows\System32\TlydsLJ.exe
  2⤵
  PID:4384
- C:\Windows\System32\MQYIoKY.exe
  C:\Windows\System32\MQYIoKY.exe
  2⤵
  PID:4400
- C:\Windows\System32\niAEzlD.exe
  C:\Windows\System32\niAEzlD.exe
  2⤵
  PID:4412
- C:\Windows\System32\gWWEpoq.exe
  C:\Windows\System32\gWWEpoq.exe
  2⤵
  PID:2544
- C:\Windows\System32\EAXafxk.exe
  C:\Windows\System32\EAXafxk.exe
  2⤵
  PID:4352
- C:\Windows\System32\UlgWODx.exe
  C:\Windows\System32\UlgWODx.exe
  2⤵
  PID:4432
- C:\Windows\System32\yqXIQlH.exe
  C:\Windows\System32\yqXIQlH.exe
  2⤵
  PID:4448
- C:\Windows\System32\gyTKrVx.exe
  C:\Windows\System32\gyTKrVx.exe
  2⤵
  PID:4468
- C:\Windows\System32\GHJyDRE.exe
  C:\Windows\System32\GHJyDRE.exe
  2⤵
  PID:2656
- C:\Windows\System32\hOeqoDO.exe
  C:\Windows\System32\hOeqoDO.exe
  2⤵
  PID:4500
- C:\Windows\System32\JQjTgtr.exe
  C:\Windows\System32\JQjTgtr.exe
  2⤵
  PID:4572
- C:\Windows\System32\uXrWawz.exe
  C:\Windows\System32\uXrWawz.exe
  2⤵
  PID:4512
- C:\Windows\System32\JCYObFV.exe
  C:\Windows\System32\JCYObFV.exe
  2⤵
  PID:4520
- C:\Windows\System32\AbJUVvN.exe
  C:\Windows\System32\AbJUVvN.exe
  2⤵
  PID:4584
- C:\Windows\System32\WQhUxqf.exe
  C:\Windows\System32\WQhUxqf.exe
  2⤵
  PID:4628
- C:\Windows\System32\kWalloM.exe
  C:\Windows\System32\kWalloM.exe
  2⤵
  PID:4692
- C:\Windows\System32\ztZHXrD.exe
  C:\Windows\System32\ztZHXrD.exe
  2⤵
  PID:4760
- C:\Windows\System32\MUDluwz.exe
  C:\Windows\System32\MUDluwz.exe
  2⤵
  PID:4800
- C:\Windows\System32\IbnYgsC.exe
  C:\Windows\System32\IbnYgsC.exe
  2⤵
  PID:4864
- C:\Windows\System32\wyoyyzg.exe
  C:\Windows\System32\wyoyyzg.exe
  2⤵
  PID:4884
- C:\Windows\System32\SGLubfx.exe
  C:\Windows\System32\SGLubfx.exe
  2⤵
  PID:4676
- C:\Windows\System32\PhCpGMW.exe
  C:\Windows\System32\PhCpGMW.exe
  2⤵
  PID:4716
- C:\Windows\System32\eYhnGTx.exe
  C:\Windows\System32\eYhnGTx.exe
  2⤵
  PID:4780
- C:\Windows\System32\hzuraRq.exe
  C:\Windows\System32\hzuraRq.exe
  2⤵
  PID:4848
- C:\Windows\System32\qCDroMU.exe
  C:\Windows\System32\qCDroMU.exe
  2⤵
  PID:4908
- C:\Windows\System32\BNqYFIf.exe
  C:\Windows\System32\BNqYFIf.exe
  2⤵
  PID:2292
- C:\Windows\System32\DvAbyiH.exe
  C:\Windows\System32\DvAbyiH.exe
  2⤵
  PID:4932
- C:\Windows\System32\uJHZXcX.exe
  C:\Windows\System32\uJHZXcX.exe
  2⤵
  PID:540
- C:\Windows\System32\ErHIGLP.exe
  C:\Windows\System32\ErHIGLP.exe
  2⤵
  PID:5024
- C:\Windows\System32\HQPZGOY.exe
  C:\Windows\System32\HQPZGOY.exe
  2⤵
  PID:4992
- C:\Windows\System32\yKIuptx.exe
  C:\Windows\System32\yKIuptx.exe
  2⤵
  PID:4976
- C:\Windows\System32\XKYPOmR.exe
  C:\Windows\System32\XKYPOmR.exe
  2⤵
  PID:5012
- C:\Windows\System32\vbFmnAt.exe
  C:\Windows\System32\vbFmnAt.exe
  2⤵
  PID:5108
- C:\Windows\System32\CIDqQTr.exe
  C:\Windows\System32\CIDqQTr.exe
  2⤵
  PID:5060
- C:\Windows\System32\eJoEKwH.exe
  C:\Windows\System32\eJoEKwH.exe
  2⤵
  PID:4216
- C:\Windows\System32\UoZoKwZ.exe
  C:\Windows\System32\UoZoKwZ.exe
  2⤵
  PID:3544
- C:\Windows\System32\qoHQUBN.exe
  C:\Windows\System32\qoHQUBN.exe
  2⤵
  PID:3880
- C:\Windows\System32\bICEYsa.exe
  C:\Windows\System32\bICEYsa.exe
  2⤵
  PID:1460
- C:\Windows\System32\GKupKxO.exe
  C:\Windows\System32\GKupKxO.exe
  2⤵
  PID:4152
- C:\Windows\System32\CJdOxfJ.exe
  C:\Windows\System32\CJdOxfJ.exe
  2⤵
  PID:1456
- C:\Windows\System32\UYWfeLd.exe
  C:\Windows\System32\UYWfeLd.exe
  2⤵
  PID:4344
- C:\Windows\System32\eaSBCAf.exe
  C:\Windows\System32\eaSBCAf.exe
  2⤵
  PID:4408
- C:\Windows\System32\TNoPxIc.exe
  C:\Windows\System32\TNoPxIc.exe
  2⤵
  PID:4440
- C:\Windows\System32\LNTVEvv.exe
  C:\Windows\System32\LNTVEvv.exe
  2⤵
  PID:4396
- C:\Windows\System32\XptgHgr.exe
  C:\Windows\System32\XptgHgr.exe
  2⤵
  PID:2432
- C:\Windows\System32\cjfzryd.exe
  C:\Windows\System32\cjfzryd.exe
  2⤵
  PID:4484
- C:\Windows\System32\TzWGBJR.exe
  C:\Windows\System32\TzWGBJR.exe
  2⤵
  PID:4536
- C:\Windows\System32\LXelfhi.exe
  C:\Windows\System32\LXelfhi.exe
  2⤵
  PID:4592
- C:\Windows\System32\oJvSTAg.exe
  C:\Windows\System32\oJvSTAg.exe
  2⤵
  PID:4732
- C:\Windows\System32\iIzZwYi.exe
  C:\Windows\System32\iIzZwYi.exe
  2⤵
  PID:4832
- C:\Windows\System32\XmIrMqG.exe
  C:\Windows\System32\XmIrMqG.exe
  2⤵
  PID:4748
- C:\Windows\System32\Pggvzup.exe
  C:\Windows\System32\Pggvzup.exe
  2⤵
  PID:4928
- C:\Windows\System32\VMdvZbR.exe
  C:\Windows\System32\VMdvZbR.exe
  2⤵
  PID:4944
- C:\Windows\System32\vtWXKty.exe
  C:\Windows\System32\vtWXKty.exe
  2⤵
  PID:4556
- C:\Windows\System32\cwdYCmP.exe
  C:\Windows\System32\cwdYCmP.exe
  2⤵
  PID:4116
- C:\Windows\System32\rvVehMi.exe
  C:\Windows\System32\rvVehMi.exe
  2⤵
  PID:4136
- C:\Windows\System32\ihAFBWG.exe
  C:\Windows\System32\ihAFBWG.exe
  2⤵
  PID:4476
- C:\Windows\System32\KKdIDlx.exe
  C:\Windows\System32\KKdIDlx.exe
  2⤵
  PID:4796
- C:\Windows\System32\ikedzrE.exe
  C:\Windows\System32\ikedzrE.exe
  2⤵
  PID:1068
- C:\Windows\System32\gWLYOyq.exe
  C:\Windows\System32\gWLYOyq.exe
  2⤵
  PID:4464
- C:\Windows\System32\ycHazDH.exe
  C:\Windows\System32\ycHazDH.exe
  2⤵
  PID:4896
- C:\Windows\System32\znXOdDc.exe
  C:\Windows\System32\znXOdDc.exe
  2⤵
  PID:4644
- C:\Windows\System32\PJJpewp.exe
  C:\Windows\System32\PJJpewp.exe
  2⤵
  PID:4820
- C:\Windows\System32\MYIDtQd.exe
  C:\Windows\System32\MYIDtQd.exe
  2⤵
  PID:4996
- C:\Windows\System32\cEtsLhx.exe
  C:\Windows\System32\cEtsLhx.exe
  2⤵
  PID:4196
- C:\Windows\System32\tjEjQSU.exe
  C:\Windows\System32\tjEjQSU.exe
  2⤵
  PID:2284
- C:\Windows\System32\CufkLbA.exe
  C:\Windows\System32\CufkLbA.exe
  2⤵
  PID:4284
- C:\Windows\System32\BnuMEMo.exe
  C:\Windows\System32\BnuMEMo.exe
  2⤵
  PID:5104
- C:\Windows\System32\Bhwyqhj.exe
  C:\Windows\System32\Bhwyqhj.exe
  2⤵
  PID:4392
- C:\Windows\System32\nFHaANO.exe
  C:\Windows\System32\nFHaANO.exe
  2⤵
  PID:4360
- C:\Windows\System32\aGxsRMg.exe
  C:\Windows\System32\aGxsRMg.exe
  2⤵
  PID:2080
- C:\Windows\System32\hfyWJWS.exe
  C:\Windows\System32\hfyWJWS.exe
  2⤵
  PID:2784
- C:\Windows\System32\JYydZVl.exe
  C:\Windows\System32\JYydZVl.exe
  2⤵
  PID:4620
- C:\Windows\System32\aWUyUfW.exe
  C:\Windows\System32\aWUyUfW.exe
  2⤵
  PID:4380
- C:\Windows\System32\jBBlsYl.exe
  C:\Windows\System32\jBBlsYl.exe
  2⤵
  PID:4336
- C:\Windows\System32\eNMpYIB.exe
  C:\Windows\System32\eNMpYIB.exe
  2⤵
  PID:600
- C:\Windows\System32\gUZpPZx.exe
  C:\Windows\System32\gUZpPZx.exe
  2⤵
  PID:268
- C:\Windows\System32\AwEahRd.exe
  C:\Windows\System32\AwEahRd.exe
  2⤵
  PID:4880
- C:\Windows\System32\mEovnsZ.exe
  C:\Windows\System32\mEovnsZ.exe
  2⤵
  PID:4308
- C:\Windows\System32\DIzPuVR.exe
  C:\Windows\System32\DIzPuVR.exe
  2⤵
  PID:4624
- C:\Windows\System32\LdjTLpH.exe
  C:\Windows\System32\LdjTLpH.exe
  2⤵
  PID:5128
- C:\Windows\System32\BPxapqG.exe
  C:\Windows\System32\BPxapqG.exe
  2⤵
  PID:5144
- C:\Windows\System32\ISfqqUo.exe
  C:\Windows\System32\ISfqqUo.exe
  2⤵
  PID:5160
- C:\Windows\System32\CqhSzvA.exe
  C:\Windows\System32\CqhSzvA.exe
  2⤵
  PID:5180
- C:\Windows\System32\XYAhrtc.exe
  C:\Windows\System32\XYAhrtc.exe
  2⤵
  PID:5196
- C:\Windows\System32\ROLAoOt.exe
  C:\Windows\System32\ROLAoOt.exe
  2⤵
  PID:5212
- C:\Windows\System32\TaKWxdz.exe
  C:\Windows\System32\TaKWxdz.exe
  2⤵
  PID:5228
- C:\Windows\System32\bgBZShk.exe
  C:\Windows\System32\bgBZShk.exe
  2⤵
  PID:5244
- C:\Windows\System32\DHmFkfC.exe
  C:\Windows\System32\DHmFkfC.exe
  2⤵
  PID:5260
- C:\Windows\System32\MvxwrtA.exe
  C:\Windows\System32\MvxwrtA.exe
  2⤵
  PID:5276
- C:\Windows\System32\EObgIkH.exe
  C:\Windows\System32\EObgIkH.exe
  2⤵
  PID:5292
- C:\Windows\System32\RfSeZaQ.exe
  C:\Windows\System32\RfSeZaQ.exe
  2⤵
  PID:5308
- C:\Windows\System32\ZcRdGcu.exe
  C:\Windows\System32\ZcRdGcu.exe
  2⤵
  PID:5324
- C:\Windows\System32\lmbCNzl.exe
  C:\Windows\System32\lmbCNzl.exe
  2⤵
  PID:5340
- C:\Windows\System32\MwENaUc.exe
  C:\Windows\System32\MwENaUc.exe
  2⤵
  PID:5356
- C:\Windows\System32\gIWbFHM.exe
  C:\Windows\System32\gIWbFHM.exe
  2⤵
  PID:5372
- C:\Windows\System32\lDQMpQa.exe
  C:\Windows\System32\lDQMpQa.exe
  2⤵
  PID:5388
- C:\Windows\System32\wHBOUBm.exe
  C:\Windows\System32\wHBOUBm.exe
  2⤵
  PID:5404
- C:\Windows\System32\mWmVMcN.exe
  C:\Windows\System32\mWmVMcN.exe
  2⤵
  PID:5420
- C:\Windows\System32\KoeTPcs.exe
  C:\Windows\System32\KoeTPcs.exe
  2⤵
  PID:5436
- C:\Windows\System32\FEJvJgq.exe
  C:\Windows\System32\FEJvJgq.exe
  2⤵
  PID:5452
- C:\Windows\System32\HdUqsoi.exe
  C:\Windows\System32\HdUqsoi.exe
  2⤵
  PID:5468
- C:\Windows\System32\KvyWZFT.exe
  C:\Windows\System32\KvyWZFT.exe
  2⤵
  PID:5484
- C:\Windows\System32\UwLYlfe.exe
  C:\Windows\System32\UwLYlfe.exe
  2⤵
  PID:5500
- C:\Windows\System32\ttcawbj.exe
  C:\Windows\System32\ttcawbj.exe
  2⤵
  PID:5516
- C:\Windows\System32\JhAjFkQ.exe
  C:\Windows\System32\JhAjFkQ.exe
  2⤵
  PID:5532
- C:\Windows\System32\UOzKQvU.exe
  C:\Windows\System32\UOzKQvU.exe
  2⤵
  PID:5548
- C:\Windows\System32\fofyPlY.exe
  C:\Windows\System32\fofyPlY.exe
  2⤵
  PID:5564
- C:\Windows\System32\JwHNIVL.exe
  C:\Windows\System32\JwHNIVL.exe
  2⤵
  PID:5580
- C:\Windows\System32\bPzteYn.exe
  C:\Windows\System32\bPzteYn.exe
  2⤵
  PID:5596
- C:\Windows\System32\tpmbKCM.exe
  C:\Windows\System32\tpmbKCM.exe
  2⤵
  PID:5612
- C:\Windows\System32\dgIfnXS.exe
  C:\Windows\System32\dgIfnXS.exe
  2⤵
  PID:5628
- C:\Windows\System32\pzIbRhM.exe
  C:\Windows\System32\pzIbRhM.exe
  2⤵
  PID:5644
- C:\Windows\System32\OnIzMMQ.exe
  C:\Windows\System32\OnIzMMQ.exe
  2⤵
  PID:5664
- C:\Windows\System32\AnrTLJM.exe
  C:\Windows\System32\AnrTLJM.exe
  2⤵
  PID:5680
- C:\Windows\System32\gzpSzuq.exe
  C:\Windows\System32\gzpSzuq.exe
  2⤵
  PID:5696
- C:\Windows\System32\EkOoXBi.exe
  C:\Windows\System32\EkOoXBi.exe
  2⤵
  PID:5712
- C:\Windows\System32\lESVZWS.exe
  C:\Windows\System32\lESVZWS.exe
  2⤵
  PID:5728
- C:\Windows\System32\oSBdmik.exe
  C:\Windows\System32\oSBdmik.exe
  2⤵
  PID:5744
- C:\Windows\System32\aCPKLGc.exe
  C:\Windows\System32\aCPKLGc.exe
  2⤵
  PID:5760
- C:\Windows\System32\GuofmKX.exe
  C:\Windows\System32\GuofmKX.exe
  2⤵
  PID:5780
- C:\Windows\System32\XPoHUCM.exe
  C:\Windows\System32\XPoHUCM.exe
  2⤵
  PID:5796
- C:\Windows\System32\ipvrNFK.exe
  C:\Windows\System32\ipvrNFK.exe
  2⤵
  PID:5816
- C:\Windows\System32\vFUWpBJ.exe
  C:\Windows\System32\vFUWpBJ.exe
  2⤵
  PID:5832
- C:\Windows\System32\viEwvie.exe
  C:\Windows\System32\viEwvie.exe
  2⤵
  PID:5848
- C:\Windows\System32\ospomds.exe
  C:\Windows\System32\ospomds.exe
  2⤵
  PID:5864
- C:\Windows\System32\bOCDJym.exe
  C:\Windows\System32\bOCDJym.exe
  2⤵
  PID:5880
- C:\Windows\System32\caUQhCb.exe
  C:\Windows\System32\caUQhCb.exe
  2⤵
  PID:5896
- C:\Windows\System32\StWojQi.exe
  C:\Windows\System32\StWojQi.exe
  2⤵
  PID:5912
- C:\Windows\System32\yYVsNmD.exe
  C:\Windows\System32\yYVsNmD.exe
  2⤵
  PID:5928
- C:\Windows\System32\qdpwWaR.exe
  C:\Windows\System32\qdpwWaR.exe
  2⤵
  PID:5944
- C:\Windows\System32\NOWZMzZ.exe
  C:\Windows\System32\NOWZMzZ.exe
  2⤵
  PID:5960
- C:\Windows\System32\NkeEqQh.exe
  C:\Windows\System32\NkeEqQh.exe
  2⤵
  PID:5976
- C:\Windows\System32\TAsSlYr.exe
  C:\Windows\System32\TAsSlYr.exe
  2⤵
  PID:5992
- C:\Windows\System32\GQniNmw.exe
  C:\Windows\System32\GQniNmw.exe
  2⤵
  PID:5508
- C:\Windows\System32\vXDWzlT.exe
  C:\Windows\System32\vXDWzlT.exe
  2⤵
  PID:5608
- C:\Windows\System32\JnJASdO.exe
  C:\Windows\System32\JnJASdO.exe
  2⤵
  PID:5560
- C:\Windows\System32\LHyjtfc.exe
  C:\Windows\System32\LHyjtfc.exe
  2⤵
  PID:5692
- C:\Windows\System32\rmakPMk.exe
  C:\Windows\System32\rmakPMk.exe
  2⤵
  PID:5652
- C:\Windows\System32\uRyjBrB.exe
  C:\Windows\System32\uRyjBrB.exe
  2⤵
  PID:5792
- C:\Windows\System32\RbKTdLQ.exe
  C:\Windows\System32\RbKTdLQ.exe
  2⤵
  PID:5936
- C:\Windows\System32\RkyQrQN.exe
  C:\Windows\System32\RkyQrQN.exe
  2⤵
  PID:5028
- C:\Windows\System32\GxQkfdt.exe
  C:\Windows\System32\GxQkfdt.exe
  2⤵
  PID:5124
- C:\Windows\System32\oYWdiUL.exe
  C:\Windows\System32\oYWdiUL.exe
  2⤵
  PID:5156
- C:\Windows\System32\JprHWYw.exe
  C:\Windows\System32\JprHWYw.exe
  2⤵
  PID:5224
- C:\Windows\System32\JGEVSjr.exe
  C:\Windows\System32\JGEVSjr.exe
  2⤵
  PID:5284
- C:\Windows\System32\CNVsfpj.exe
  C:\Windows\System32\CNVsfpj.exe
  2⤵
  PID:5316
- C:\Windows\System32\cnjgqnb.exe
  C:\Windows\System32\cnjgqnb.exe
  2⤵
  PID:5008
- C:\Windows\System32\DTBpgvy.exe
  C:\Windows\System32\DTBpgvy.exe
  2⤵
  PID:5176
- C:\Windows\System32\wHPoGBe.exe
  C:\Windows\System32\wHPoGBe.exe
  2⤵
  PID:6012
- C:\Windows\System32\MRtoCXg.exe
  C:\Windows\System32\MRtoCXg.exe
  2⤵
  PID:5448
- C:\Windows\System32\nYDHaaH.exe
  C:\Windows\System32\nYDHaaH.exe
  2⤵
  PID:5336
- C:\Windows\System32\SkWfBbC.exe
  C:\Windows\System32\SkWfBbC.exe
  2⤵
  PID:5428
- C:\Windows\System32\WzwaPak.exe
  C:\Windows\System32\WzwaPak.exe
  2⤵
  PID:5236
- C:\Windows\System32\bXeWSDh.exe
  C:\Windows\System32\bXeWSDh.exe
  2⤵
  PID:5460
- C:\Windows\System32\oamZVDT.exe
  C:\Windows\System32\oamZVDT.exe
  2⤵
  PID:5640
- C:\Windows\System32\CLgozQz.exe
  C:\Windows\System32\CLgozQz.exe
  2⤵
  PID:5772
- C:\Windows\System32\YfvXWJv.exe
  C:\Windows\System32\YfvXWJv.exe
  2⤵
  PID:5952
- C:\Windows\System32\WvZDYFe.exe
  C:\Windows\System32\WvZDYFe.exe
  2⤵
  PID:6040
- C:\Windows\System32\saHoIRw.exe
  C:\Windows\System32\saHoIRw.exe
  2⤵
  PID:2408
- C:\Windows\System32\QGlBtWr.exe
  C:\Windows\System32\QGlBtWr.exe
  2⤵
  PID:6068
- C:\Windows\System32\pAUlmyg.exe
  C:\Windows\System32\pAUlmyg.exe
  2⤵
  PID:6088
- C:\Windows\System32\HXfLFmS.exe
  C:\Windows\System32\HXfLFmS.exe
  2⤵
  PID:6116
- C:\Windows\System32\QqPUGey.exe
  C:\Windows\System32\QqPUGey.exe
  2⤵
  PID:2556
- C:\Windows\System32\HJsMZXN.exe
  C:\Windows\System32\HJsMZXN.exe
  2⤵
  PID:5524
- C:\Windows\System32\stkcgZs.exe
  C:\Windows\System32\stkcgZs.exe
  2⤵
  PID:5348
- C:\Windows\System32\qtHpNRy.exe
  C:\Windows\System32\qtHpNRy.exe
  2⤵
  PID:5172
- C:\Windows\System32\bmfGNIE.exe
  C:\Windows\System32\bmfGNIE.exe
  2⤵
  PID:5576
- C:\Windows\System32\kIYlVUX.exe
  C:\Windows\System32\kIYlVUX.exe
  2⤵
  PID:5256
- C:\Windows\System32\wgeINQT.exe
  C:\Windows\System32\wgeINQT.exe
  2⤵
  PID:5604
- C:\Windows\System32\jadMPny.exe
  C:\Windows\System32\jadMPny.exe
  2⤵
  PID:5432
- C:\Windows\System32\rhTxgiQ.exe
  C:\Windows\System32\rhTxgiQ.exe
  2⤵
  PID:5620
- C:\Windows\System32\qXDrbRR.exe
  C:\Windows\System32\qXDrbRR.exe
  2⤵
  PID:5592
- C:\Windows\System32\DzawZwV.exe
  C:\Windows\System32\DzawZwV.exe
  2⤵
  PID:5776
- C:\Windows\System32\HtCnlju.exe
  C:\Windows\System32\HtCnlju.exe
  2⤵
  PID:5844
- C:\Windows\System32\EkBcXiu.exe
  C:\Windows\System32\EkBcXiu.exe
  2⤵
  PID:5876
- C:\Windows\System32\vMXNmvZ.exe
  C:\Windows\System32\vMXNmvZ.exe
  2⤵
  PID:5904
- C:\Windows\System32\aPxLWbQ.exe
  C:\Windows\System32\aPxLWbQ.exe
  2⤵
  PID:5924
- C:\Windows\System32\fgVfetP.exe
  C:\Windows\System32\fgVfetP.exe
  2⤵
  PID:5892
- C:\Windows\System32\cbLEIhO.exe
  C:\Windows\System32\cbLEIhO.exe
  2⤵
  PID:5984
- C:\Windows\System32\GOrcDaJ.exe
  C:\Windows\System32\GOrcDaJ.exe
  2⤵
  PID:4200
- C:\Windows\System32\uuFzBEn.exe
  C:\Windows\System32\uuFzBEn.exe
  2⤵
  PID:6024
- C:\Windows\System32\lqhcAxk.exe
  C:\Windows\System32\lqhcAxk.exe
  2⤵
  PID:6020
- C:\Windows\System32\PPEuwiP.exe
  C:\Windows\System32\PPEuwiP.exe
  2⤵
  PID:5480
- C:\Windows\System32\DGKNSqp.exe
  C:\Windows\System32\DGKNSqp.exe
  2⤵
  PID:5540
- C:\Windows\System32\rdssTWB.exe
  C:\Windows\System32\rdssTWB.exe
  2⤵
  PID:6060
- C:\Windows\System32\XSfMbRG.exe
  C:\Windows\System32\XSfMbRG.exe
  2⤵
  PID:5888
- C:\Windows\System32\REjPBjA.exe
  C:\Windows\System32\REjPBjA.exe
  2⤵
  PID:5384
- C:\Windows\System32\jVCYGgb.exe
  C:\Windows\System32\jVCYGgb.exe
  2⤵
  PID:5572
- C:\Windows\System32\CBeNEog.exe
  C:\Windows\System32\CBeNEog.exe
  2⤵
  PID:5492
- C:\Windows\System32\LMPsCjh.exe
  C:\Windows\System32\LMPsCjh.exe
  2⤵
  PID:6036
- C:\Windows\System32\rLCcMop.exe
  C:\Windows\System32\rLCcMop.exe
  2⤵
  PID:6120
- C:\Windows\System32\GuLEBJk.exe
  C:\Windows\System32\GuLEBJk.exe
  2⤵
  PID:5956
- C:\Windows\System32\PxyUkVg.exe
  C:\Windows\System32\PxyUkVg.exe
  2⤵
  PID:6100
- C:\Windows\System32\YXxgdWY.exe
  C:\Windows\System32\YXxgdWY.exe
  2⤵
  PID:5544
- C:\Windows\System32\VuHpSdY.exe
  C:\Windows\System32\VuHpSdY.exe
  2⤵
  PID:6104
- C:\Windows\System32\mIRIBZi.exe
  C:\Windows\System32\mIRIBZi.exe
  2⤵
  PID:5704
- C:\Windows\System32\ppgWXUZ.exe
  C:\Windows\System32\ppgWXUZ.exe
  2⤵
  PID:5860
- C:\Windows\System32\VidLSHX.exe
  C:\Windows\System32\VidLSHX.exe
  2⤵
  PID:6148
- C:\Windows\System32\zrHqkth.exe
  C:\Windows\System32\zrHqkth.exe
  2⤵
  PID:6164
- C:\Windows\System32\fKnHfHb.exe
  C:\Windows\System32\fKnHfHb.exe
  2⤵
  PID:6184
- C:\Windows\System32\UlMjcKd.exe
  C:\Windows\System32\UlMjcKd.exe
  2⤵
  PID:6200
- C:\Windows\System32\VmdnxNc.exe
  C:\Windows\System32\VmdnxNc.exe
  2⤵
  PID:6220
- C:\Windows\System32\tiNbidY.exe
  C:\Windows\System32\tiNbidY.exe
  2⤵
  PID:6236
- C:\Windows\System32\PgHuhBW.exe
  C:\Windows\System32\PgHuhBW.exe
  2⤵
  PID:6252
- C:\Windows\System32\gzKzioN.exe
  C:\Windows\System32\gzKzioN.exe
  2⤵
  PID:6268
- C:\Windows\System32\BHIPtlo.exe
  C:\Windows\System32\BHIPtlo.exe
  2⤵
  PID:6284
- C:\Windows\System32\GwMOufq.exe
  C:\Windows\System32\GwMOufq.exe
  2⤵
  PID:6300
- C:\Windows\System32\InaXQht.exe
  C:\Windows\System32\InaXQht.exe
  2⤵
  PID:6316
- C:\Windows\System32\YDfaAIP.exe
  C:\Windows\System32\YDfaAIP.exe
  2⤵
  PID:6332
- C:\Windows\System32\uHuysLi.exe
  C:\Windows\System32\uHuysLi.exe
  2⤵
  PID:6348
- C:\Windows\System32\GeFZaec.exe
  C:\Windows\System32\GeFZaec.exe
  2⤵
  PID:6364
- C:\Windows\System32\HLvciAe.exe
  C:\Windows\System32\HLvciAe.exe
  2⤵
  PID:6380
- C:\Windows\System32\yaRZrJr.exe
  C:\Windows\System32\yaRZrJr.exe
  2⤵
  PID:6396
- C:\Windows\System32\ItHcAwf.exe
  C:\Windows\System32\ItHcAwf.exe
  2⤵
  PID:6412
- C:\Windows\System32\FLLNtAC.exe
  C:\Windows\System32\FLLNtAC.exe
  2⤵
  PID:6428
- C:\Windows\System32\yzCRNLt.exe
  C:\Windows\System32\yzCRNLt.exe
  2⤵
  PID:6444
- C:\Windows\System32\tvwuwab.exe
  C:\Windows\System32\tvwuwab.exe
  2⤵
  PID:6460
- C:\Windows\System32\XQXXUnG.exe
  C:\Windows\System32\XQXXUnG.exe
  2⤵
  PID:6476
- C:\Windows\System32\aLPvqTs.exe
  C:\Windows\System32\aLPvqTs.exe
  2⤵
  PID:6512
- C:\Windows\System32\SeYJSoI.exe
  C:\Windows\System32\SeYJSoI.exe
  2⤵
  PID:6528
- C:\Windows\System32\xGBVEtK.exe
  C:\Windows\System32\xGBVEtK.exe
  2⤵
  PID:6544
- C:\Windows\System32\fUjiUKX.exe
  C:\Windows\System32\fUjiUKX.exe
  2⤵
  PID:6560
- C:\Windows\System32\hObFnIV.exe
  C:\Windows\System32\hObFnIV.exe
  2⤵
  PID:6576
- C:\Windows\System32\plojeFh.exe
  C:\Windows\System32\plojeFh.exe
  2⤵
  PID:6592
- C:\Windows\System32\RaIpeGs.exe
  C:\Windows\System32\RaIpeGs.exe
  2⤵
  PID:6608
- C:\Windows\System32\KnHhRUR.exe
  C:\Windows\System32\KnHhRUR.exe
  2⤵
  PID:6624
- C:\Windows\System32\GccDbgP.exe
  C:\Windows\System32\GccDbgP.exe
  2⤵
  PID:6640
- C:\Windows\System32\ZsTvSAH.exe
  C:\Windows\System32\ZsTvSAH.exe
  2⤵
  PID:6660
- C:\Windows\System32\ulfKTcC.exe
  C:\Windows\System32\ulfKTcC.exe
  2⤵
  PID:6676
- C:\Windows\System32\pskjzEQ.exe
  C:\Windows\System32\pskjzEQ.exe
  2⤵
  PID:6692
- C:\Windows\System32\MOaYIvz.exe
  C:\Windows\System32\MOaYIvz.exe
  2⤵
  PID:6712
- C:\Windows\System32\JOrxdKb.exe
  C:\Windows\System32\JOrxdKb.exe
  2⤵
  PID:6728
- C:\Windows\System32\eRNDamR.exe
  C:\Windows\System32\eRNDamR.exe
  2⤵
  PID:6744
- C:\Windows\System32\fFOjddv.exe
  C:\Windows\System32\fFOjddv.exe
  2⤵
  PID:6764
- C:\Windows\System32\SiASjxe.exe
  C:\Windows\System32\SiASjxe.exe
  2⤵
  PID:6780
- C:\Windows\System32\rMvobUW.exe
  C:\Windows\System32\rMvobUW.exe
  2⤵
  PID:6796
- C:\Windows\System32\ctUGfBs.exe
  C:\Windows\System32\ctUGfBs.exe
  2⤵
  PID:6812
- C:\Windows\System32\gprNhOS.exe
  C:\Windows\System32\gprNhOS.exe
  2⤵
  PID:6828
- C:\Windows\System32\qMUKzXH.exe
  C:\Windows\System32\qMUKzXH.exe
  2⤵
  PID:6844
- C:\Windows\System32\bwqbyOS.exe
  C:\Windows\System32\bwqbyOS.exe
  2⤵
  PID:6864
- C:\Windows\System32\BFPFFBb.exe
  C:\Windows\System32\BFPFFBb.exe
  2⤵
  PID:6880
- C:\Windows\System32\zzxbgKr.exe
  C:\Windows\System32\zzxbgKr.exe
  2⤵
  PID:6896
- C:\Windows\System32\LwWnrIE.exe
  C:\Windows\System32\LwWnrIE.exe
  2⤵
  PID:6912
- C:\Windows\System32\whSRJji.exe
  C:\Windows\System32\whSRJji.exe
  2⤵
  PID:6928
- C:\Windows\System32\YjbJkaY.exe
  C:\Windows\System32\YjbJkaY.exe
  2⤵
  PID:6944
- C:\Windows\System32\VaehvEX.exe
  C:\Windows\System32\VaehvEX.exe
  2⤵
  PID:6960
- C:\Windows\System32\dYQmtmL.exe
  C:\Windows\System32\dYQmtmL.exe
  2⤵
  PID:6976
- C:\Windows\System32\rhbLJvH.exe
  C:\Windows\System32\rhbLJvH.exe
  2⤵
  PID:6996
- C:\Windows\System32\fQoLrRp.exe
  C:\Windows\System32\fQoLrRp.exe
  2⤵
  PID:7016
- C:\Windows\System32\CvheYem.exe
  C:\Windows\System32\CvheYem.exe
  2⤵
  PID:7032
- C:\Windows\System32\vVeFnBB.exe
  C:\Windows\System32\vVeFnBB.exe
  2⤵
  PID:7048
- C:\Windows\System32\PpMChFK.exe
  C:\Windows\System32\PpMChFK.exe
  2⤵
  PID:7064
- C:\Windows\System32\qolahgp.exe
  C:\Windows\System32\qolahgp.exe
  2⤵
  PID:7080
- C:\Windows\System32\WzhWNzD.exe
  C:\Windows\System32\WzhWNzD.exe
  2⤵
  PID:7096
- C:\Windows\System32\WHfBDfc.exe
  C:\Windows\System32\WHfBDfc.exe
  2⤵
  PID:7112
- C:\Windows\System32\QSpEkWv.exe
  C:\Windows\System32\QSpEkWv.exe
  2⤵
  PID:7128
- C:\Windows\System32\fwciciQ.exe
  C:\Windows\System32\fwciciQ.exe
  2⤵
  PID:7144
- C:\Windows\System32\UZoMDES.exe
  C:\Windows\System32\UZoMDES.exe
  2⤵
  PID:7160
- C:\Windows\System32\QMFjpmy.exe
  C:\Windows\System32\QMFjpmy.exe
  2⤵
  PID:5720
- C:\Windows\System32\ttdicXB.exe
  C:\Windows\System32\ttdicXB.exe
  2⤵
  PID:4768
- C:\Windows\System32\wvWWjFD.exe
  C:\Windows\System32\wvWWjFD.exe
  2⤵
  PID:6016
- C:\Windows\System32\YihpNHp.exe
  C:\Windows\System32\YihpNHp.exe
  2⤵
  PID:6192
- C:\Windows\System32\dpdWxaQ.exe
  C:\Windows\System32\dpdWxaQ.exe
  2⤵
  PID:6260
- C:\Windows\System32\usLKUla.exe
  C:\Windows\System32\usLKUla.exe
  2⤵
  PID:5736
- C:\Windows\System32\wUEwYwE.exe
  C:\Windows\System32\wUEwYwE.exe
  2⤵
  PID:6360
- C:\Windows\System32\wYXhnfs.exe
  C:\Windows\System32\wYXhnfs.exe
  2⤵
  PID:6424
- C:\Windows\System32\dEslaKS.exe
  C:\Windows\System32\dEslaKS.exe
  2⤵
  PID:6492
- C:\Windows\System32\gZFIeia.exe
  C:\Windows\System32\gZFIeia.exe
  2⤵
  PID:6488
- C:\Windows\System32\ANJdsqz.exe
  C:\Windows\System32\ANJdsqz.exe
  2⤵
  PID:5824
- C:\Windows\System32\MKZwskl.exe
  C:\Windows\System32\MKZwskl.exe
  2⤵
  PID:1872
- C:\Windows\System32\XDQgyYp.exe
  C:\Windows\System32\XDQgyYp.exe
  2⤵
  PID:6340
- C:\Windows\System32\Zlzvrua.exe
  C:\Windows\System32\Zlzvrua.exe
  2⤵
  PID:6112
- C:\Windows\System32\ItDlcXR.exe
  C:\Windows\System32\ItDlcXR.exe
  2⤵
  PID:5872
- C:\Windows\System32\HouYgjW.exe
  C:\Windows\System32\HouYgjW.exe
  2⤵
  PID:6216
- C:\Windows\System32\bdYnMMn.exe
  C:\Windows\System32\bdYnMMn.exe
  2⤵
  PID:6372
- C:\Windows\System32\bJOlaTN.exe
  C:\Windows\System32\bJOlaTN.exe
  2⤵
  PID:6440
- C:\Windows\System32\pdfdnnU.exe
  C:\Windows\System32\pdfdnnU.exe
  2⤵
  PID:6552
- C:\Windows\System32\IqHqUJx.exe
  C:\Windows\System32\IqHqUJx.exe
  2⤵
  PID:6584
- C:\Windows\System32\AdijMTe.exe
  C:\Windows\System32\AdijMTe.exe
  2⤵
  PID:6652
- C:\Windows\System32\YCYzodS.exe
  C:\Windows\System32\YCYzodS.exe
  2⤵
  PID:6752
- C:\Windows\System32\LVIozYc.exe
  C:\Windows\System32\LVIozYc.exe
  2⤵
  PID:6616
- C:\Windows\System32\ormlhpY.exe
  C:\Windows\System32\ormlhpY.exe
  2⤵
  PID:6724
- C:\Windows\System32\wAkyFWV.exe
  C:\Windows\System32\wAkyFWV.exe
  2⤵
  PID:6824
- C:\Windows\System32\SrdETqL.exe
  C:\Windows\System32\SrdETqL.exe
  2⤵
  PID:6888
- C:\Windows\System32\wROKgum.exe
  C:\Windows\System32\wROKgum.exe
  2⤵
  PID:6952
- C:\Windows\System32\AhRQeKy.exe
  C:\Windows\System32\AhRQeKy.exe
  2⤵
  PID:6988
- C:\Windows\System32\rClOqMO.exe
  C:\Windows\System32\rClOqMO.exe
  2⤵
  PID:7060
- C:\Windows\System32\byOxeIY.exe
  C:\Windows\System32\byOxeIY.exe
  2⤵
  PID:7124
- C:\Windows\System32\BtAEPCr.exe
  C:\Windows\System32\BtAEPCr.exe
  2⤵
  PID:5416
- C:\Windows\System32\jRNfKsI.exe
  C:\Windows\System32\jRNfKsI.exe
  2⤵
  PID:6604
- C:\Windows\System32\vEWMtxO.exe
  C:\Windows\System32\vEWMtxO.exe
  2⤵
  PID:6672
- C:\Windows\System32\vbrVQNA.exe
  C:\Windows\System32\vbrVQNA.exe
  2⤵
  PID:6736
- C:\Windows\System32\vLpolHd.exe
  C:\Windows\System32\vLpolHd.exe
  2⤵
  PID:6392
- C:\Windows\System32\QwhSnWd.exe
  C:\Windows\System32\QwhSnWd.exe
  2⤵
  PID:6212
- C:\Windows\System32\GeoyWWi.exe
  C:\Windows\System32\GeoyWWi.exe
  2⤵
  PID:5856
- C:\Windows\System32\fANoqpv.exe
  C:\Windows\System32\fANoqpv.exe
  2⤵
  PID:6404
- C:\Windows\System32\ETBHmUW.exe
  C:\Windows\System32\ETBHmUW.exe
  2⤵
  PID:6688
- C:\Windows\System32\ZbROfYO.exe
  C:\Windows\System32\ZbROfYO.exe
  2⤵
  PID:6504
- C:\Windows\System32\tVBZLEf.exe
  C:\Windows\System32\tVBZLEf.exe
  2⤵
  PID:6860
- C:\Windows\System32\EyTTdWm.exe
  C:\Windows\System32\EyTTdWm.exe
  2⤵
  PID:6540
- C:\Windows\System32\QzgwxnU.exe
  C:\Windows\System32\QzgwxnU.exe
  2⤵
  PID:6156
- C:\Windows\System32\VjwKLtZ.exe
  C:\Windows\System32\VjwKLtZ.exe
  2⤵
  PID:6804
- C:\Windows\System32\lCOUrcE.exe
  C:\Windows\System32\lCOUrcE.exe
  2⤵
  PID:6872
- C:\Windows\System32\tbGBqGY.exe
  C:\Windows\System32\tbGBqGY.exe
  2⤵
  PID:6940
- C:\Windows\System32\IbhlKyR.exe
  C:\Windows\System32\IbhlKyR.exe
  2⤵
  PID:7012
- C:\Windows\System32\ReMfiQb.exe
  C:\Windows\System32\ReMfiQb.exe
  2⤵
  PID:6568
- C:\Windows\System32\mGZdUlN.exe
  C:\Windows\System32\mGZdUlN.exe
  2⤵
  PID:6760
- C:\Windows\System32\pAERAuW.exe
  C:\Windows\System32\pAERAuW.exe
  2⤵
  PID:6456
- C:\Windows\System32\sUMYimO.exe
  C:\Windows\System32\sUMYimO.exe
  2⤵
  PID:6132
- C:\Windows\System32\FosgAWp.exe
  C:\Windows\System32\FosgAWp.exe
  2⤵
  PID:6524
- C:\Windows\System32\BnnDpEz.exe
  C:\Windows\System32\BnnDpEz.exe
  2⤵
  PID:7120
- C:\Windows\System32\vvCdtWm.exe
  C:\Windows\System32\vvCdtWm.exe
  2⤵
  PID:6704
- C:\Windows\System32\XQZUwIb.exe
  C:\Windows\System32\XQZUwIb.exe
  2⤵
  PID:6176
- C:\Windows\System32\yeGcBEO.exe
  C:\Windows\System32\yeGcBEO.exe
  2⤵
  PID:6636
- C:\Windows\System32\dLdyzKA.exe
  C:\Windows\System32\dLdyzKA.exe
  2⤵
  PID:6508
- C:\Windows\System32\jrXDrZh.exe
  C:\Windows\System32\jrXDrZh.exe
  2⤵
  PID:6232
- C:\Windows\System32\YyncuBv.exe
  C:\Windows\System32\YyncuBv.exe
  2⤵
  PID:6904
- C:\Windows\System32\lDXrRWD.exe
  C:\Windows\System32\lDXrRWD.exe
  2⤵
  PID:6972
- C:\Windows\System32\MrOeZUb.exe
  C:\Windows\System32\MrOeZUb.exe
  2⤵
  PID:7072
- C:\Windows\System32\DZvASwi.exe
  C:\Windows\System32\DZvASwi.exe
  2⤵
  PID:7008
- C:\Windows\System32\XjXRrfu.exe
  C:\Windows\System32\XjXRrfu.exe
  2⤵
  PID:5672
- C:\Windows\System32\lFlIhua.exe
  C:\Windows\System32\lFlIhua.exe
  2⤵
  PID:5908
- C:\Windows\System32\fqorSrj.exe
  C:\Windows\System32\fqorSrj.exe
  2⤵
  PID:6180
- C:\Windows\System32\ZfRiqnL.exe
  C:\Windows\System32\ZfRiqnL.exe
  2⤵
  PID:6420
- C:\Windows\System32\FTDbczK.exe
  C:\Windows\System32\FTDbczK.exe
  2⤵
  PID:6276
- C:\Windows\System32\bfdmRjF.exe
  C:\Windows\System32\bfdmRjF.exe
  2⤵
  PID:6984
- C:\Windows\System32\YWiblkr.exe
  C:\Windows\System32\YWiblkr.exe
  2⤵
  PID:6772
- C:\Windows\System32\UiCiIdx.exe
  C:\Windows\System32\UiCiIdx.exe
  2⤵
  PID:6356
- C:\Windows\System32\DZQkuZi.exe
  C:\Windows\System32\DZQkuZi.exe
  2⤵
  PID:6840
- C:\Windows\System32\FycUtKB.exe
  C:\Windows\System32\FycUtKB.exe
  2⤵
  PID:6572
- C:\Windows\System32\HckhnHO.exe
  C:\Windows\System32\HckhnHO.exe
  2⤵
  PID:6684
- C:\Windows\System32\VwAcNlp.exe
  C:\Windows\System32\VwAcNlp.exe
  2⤵
  PID:7140
- C:\Windows\System32\eDvUpAp.exe
  C:\Windows\System32\eDvUpAp.exe
  2⤵
  PID:7092
- C:\Windows\System32\jSHrIyh.exe
  C:\Windows\System32\jSHrIyh.exe
  2⤵
  PID:6908
- C:\Windows\System32\URDHdqN.exe
  C:\Windows\System32\URDHdqN.exe
  2⤵
  PID:6472
- C:\Windows\System32\QujHBht.exe
  C:\Windows\System32\QujHBht.exe
  2⤵
  PID:6292
- C:\Windows\System32\OEkGSCn.exe
  C:\Windows\System32\OEkGSCn.exe
  2⤵
  PID:7176
- C:\Windows\System32\aYkOsYj.exe
  C:\Windows\System32\aYkOsYj.exe
  2⤵
  PID:7196
- C:\Windows\System32\AOAEXdW.exe
  C:\Windows\System32\AOAEXdW.exe
  2⤵
  PID:7212
- C:\Windows\System32\zTlDQOC.exe
  C:\Windows\System32\zTlDQOC.exe
  2⤵
  PID:7228
- C:\Windows\System32\tXepMVT.exe
  C:\Windows\System32\tXepMVT.exe
  2⤵
  PID:7244
- C:\Windows\System32\jYHTuEu.exe
  C:\Windows\System32\jYHTuEu.exe
  2⤵
  PID:7260
- C:\Windows\System32\NyIJiQr.exe
  C:\Windows\System32\NyIJiQr.exe
  2⤵
  PID:7280
- C:\Windows\System32\sENSjtr.exe
  C:\Windows\System32\sENSjtr.exe
  2⤵
  PID:7296
- C:\Windows\System32\AglsrWb.exe
  C:\Windows\System32\AglsrWb.exe
  2⤵
  PID:7332
- C:\Windows\System32\bmUftHH.exe
  C:\Windows\System32\bmUftHH.exe
  2⤵
  PID:7348
- C:\Windows\System32\KHGgdAg.exe
  C:\Windows\System32\KHGgdAg.exe
  2⤵
  PID:7364
- C:\Windows\System32\iBmqRYc.exe
  C:\Windows\System32\iBmqRYc.exe
  2⤵
  PID:7380
- C:\Windows\System32\lfJUNDe.exe
  C:\Windows\System32\lfJUNDe.exe
  2⤵
  PID:7396
- C:\Windows\System32\RQMMhFH.exe
  C:\Windows\System32\RQMMhFH.exe
  2⤵
  PID:7412
- C:\Windows\System32\cRCzQZg.exe
  C:\Windows\System32\cRCzQZg.exe
  2⤵
  PID:7428
- C:\Windows\System32\XjLAyRo.exe
  C:\Windows\System32\XjLAyRo.exe
  2⤵
  PID:7448
- C:\Windows\System32\JmVpmQl.exe
  C:\Windows\System32\JmVpmQl.exe
  2⤵
  PID:7468
- C:\Windows\System32\lXRpNtQ.exe
  C:\Windows\System32\lXRpNtQ.exe
  2⤵
  PID:7484
- C:\Windows\System32\wlNfRcE.exe
  C:\Windows\System32\wlNfRcE.exe
  2⤵
  PID:7500
- C:\Windows\System32\goHwBJv.exe
  C:\Windows\System32\goHwBJv.exe
  2⤵
  PID:7516
- C:\Windows\System32\sNpCwUs.exe
  C:\Windows\System32\sNpCwUs.exe
  2⤵
  PID:7532
- C:\Windows\System32\GWTAgbU.exe
  C:\Windows\System32\GWTAgbU.exe
  2⤵
  PID:7548
- C:\Windows\System32\jNIYlXV.exe
  C:\Windows\System32\jNIYlXV.exe
  2⤵
  PID:7564
- C:\Windows\System32\PdBjSaB.exe
  C:\Windows\System32\PdBjSaB.exe
  2⤵
  PID:7580
- C:\Windows\System32\xexubAF.exe
  C:\Windows\System32\xexubAF.exe
  2⤵
  PID:7596
- C:\Windows\System32\hxXFVHZ.exe
  C:\Windows\System32\hxXFVHZ.exe
  2⤵
  PID:7616
- C:\Windows\System32\kZfqdCT.exe
  C:\Windows\System32\kZfqdCT.exe
  2⤵
  PID:7632
- C:\Windows\System32\lFYMFcs.exe
  C:\Windows\System32\lFYMFcs.exe
  2⤵
  PID:7648
- C:\Windows\System32\gYTDeyo.exe
  C:\Windows\System32\gYTDeyo.exe
  2⤵
  PID:7664
- C:\Windows\System32\myucPSq.exe
  C:\Windows\System32\myucPSq.exe
  2⤵
  PID:7680
- C:\Windows\System32\pYeLevy.exe
  C:\Windows\System32\pYeLevy.exe
  2⤵
  PID:7700
- C:\Windows\System32\BpqAKbj.exe
  C:\Windows\System32\BpqAKbj.exe
  2⤵
  PID:7720
- C:\Windows\System32\jWcAUva.exe
  C:\Windows\System32\jWcAUva.exe
  2⤵
  PID:7736
- C:\Windows\System32\BnpboDM.exe
  C:\Windows\System32\BnpboDM.exe
  2⤵
  PID:7752
- C:\Windows\System32\xNpNGON.exe
  C:\Windows\System32\xNpNGON.exe
  2⤵
  PID:7768
- C:\Windows\System32\ztcXEhp.exe
  C:\Windows\System32\ztcXEhp.exe
  2⤵
  PID:7784
- C:\Windows\System32\BLzaIPl.exe
  C:\Windows\System32\BLzaIPl.exe
  2⤵
  PID:7800
- C:\Windows\System32\YaTFHPx.exe
  C:\Windows\System32\YaTFHPx.exe
  2⤵
  PID:7820
- C:\Windows\System32\TmojaTw.exe
  C:\Windows\System32\TmojaTw.exe
  2⤵
  PID:7840
- C:\Windows\System32\KtsoUmV.exe
  C:\Windows\System32\KtsoUmV.exe
  2⤵
  PID:7856
- C:\Windows\System32\iVeQYJY.exe
  C:\Windows\System32\iVeQYJY.exe
  2⤵
  PID:7872
- C:\Windows\System32\kgFWaXs.exe
  C:\Windows\System32\kgFWaXs.exe
  2⤵
  PID:7888
- C:\Windows\System32\bOWBYRX.exe
  C:\Windows\System32\bOWBYRX.exe
  2⤵
  PID:7904
- C:\Windows\System32\TNWBmkC.exe
  C:\Windows\System32\TNWBmkC.exe
  2⤵
  PID:7920
- C:\Windows\System32\vsLGioq.exe
  C:\Windows\System32\vsLGioq.exe
  2⤵
  PID:7936
- C:\Windows\System32\noTCzhq.exe
  C:\Windows\System32\noTCzhq.exe
  2⤵
  PID:7952
- C:\Windows\System32\HFEwvGo.exe
  C:\Windows\System32\HFEwvGo.exe
  2⤵
  PID:7968
- C:\Windows\System32\UPrwLci.exe
  C:\Windows\System32\UPrwLci.exe
  2⤵
  PID:7984
- C:\Windows\System32\TkCjKMU.exe
  C:\Windows\System32\TkCjKMU.exe
  2⤵
  PID:8000
- C:\Windows\System32\goFcjRS.exe
  C:\Windows\System32\goFcjRS.exe
  2⤵
  PID:8020
- C:\Windows\System32\yunWVaa.exe
  C:\Windows\System32\yunWVaa.exe
  2⤵
  PID:8036
- C:\Windows\System32\cyNVpGj.exe
  C:\Windows\System32\cyNVpGj.exe
  2⤵
  PID:8052
- C:\Windows\System32\sOPDQyq.exe
  C:\Windows\System32\sOPDQyq.exe
  2⤵
  PID:8072
- C:\Windows\System32\VpRRjqn.exe
  C:\Windows\System32\VpRRjqn.exe
  2⤵
  PID:8088
- C:\Windows\System32\FfSbZzD.exe
  C:\Windows\System32\FfSbZzD.exe
  2⤵
  PID:7220
- C:\Windows\System32\CWghwKc.exe
  C:\Windows\System32\CWghwKc.exe
  2⤵
  PID:7288
- C:\Windows\System32\bDUiiGb.exe
  C:\Windows\System32\bDUiiGb.exe
  2⤵
  PID:7208
- C:\Windows\System32\DTTfGze.exe
  C:\Windows\System32\DTTfGze.exe
  2⤵
  PID:7304
- C:\Windows\System32\agUABqx.exe
  C:\Windows\System32\agUABqx.exe
  2⤵
  PID:7508
- C:\Windows\System32\hbYuOgD.exe
  C:\Windows\System32\hbYuOgD.exe
  2⤵
  PID:7572
- C:\Windows\System32\GjzLnIr.exe
  C:\Windows\System32\GjzLnIr.exe
  2⤵
  PID:7612
- C:\Windows\System32\urmwnfk.exe
  C:\Windows\System32\urmwnfk.exe
  2⤵
  PID:7676
- C:\Windows\System32\kLhlohV.exe
  C:\Windows\System32\kLhlohV.exe
  2⤵
  PID:7796
- C:\Windows\System32\gmOjSdP.exe
  C:\Windows\System32\gmOjSdP.exe
  2⤵
  PID:7864
- C:\Windows\System32\BQpiFIW.exe
  C:\Windows\System32\BQpiFIW.exe
  2⤵
  PID:7944
- C:\Windows\System32\SrocTVs.exe
  C:\Windows\System32\SrocTVs.exe
  2⤵
  PID:8008
- C:\Windows\System32\BfgDIZf.exe
  C:\Windows\System32\BfgDIZf.exe
  2⤵
  PID:7896
- C:\Windows\System32\CnVdgdT.exe
  C:\Windows\System32\CnVdgdT.exe
  2⤵
  PID:7868
- C:\Windows\System32\TQhKkVx.exe
  C:\Windows\System32\TQhKkVx.exe
  2⤵
  PID:8028
- C:\Windows\System32\iLAhhKR.exe
  C:\Windows\System32\iLAhhKR.exe
  2⤵
  PID:7996
- C:\Windows\System32\PLlUgpg.exe
  C:\Windows\System32\PLlUgpg.exe
  2⤵
  PID:8112
- C:\Windows\System32\htAsaVh.exe
  C:\Windows\System32\htAsaVh.exe
  2⤵
  PID:8120
- C:\Windows\System32\tEfTBzS.exe
  C:\Windows\System32\tEfTBzS.exe
  2⤵
  PID:8152
- C:\Windows\System32\MMppyTf.exe
  C:\Windows\System32\MMppyTf.exe
  2⤵
  PID:8124
- C:\Windows\System32\TaFQfBF.exe
  C:\Windows\System32\TaFQfBF.exe
  2⤵
  PID:7252
- C:\Windows\System32\JMzNxVd.exe
  C:\Windows\System32\JMzNxVd.exe
  2⤵
  PID:8172
- C:\Windows\System32\jJfyZGa.exe
  C:\Windows\System32\jJfyZGa.exe
  2⤵
  PID:7044
- C:\Windows\System32\VjsKqrw.exe
  C:\Windows\System32\VjsKqrw.exe
  2⤵
  PID:5152
- C:\Windows\System32\VPZYmzC.exe
  C:\Windows\System32\VPZYmzC.exe
  2⤵
  PID:7408
- C:\Windows\System32\pDaiOow.exe
  C:\Windows\System32\pDaiOow.exe
  2⤵
  PID:8176
- C:\Windows\System32\sPGIvKS.exe
  C:\Windows\System32\sPGIvKS.exe
  2⤵
  PID:7188
- C:\Windows\System32\tgNAFns.exe
  C:\Windows\System32\tgNAFns.exe
  2⤵
  PID:7644
- C:\Windows\System32\IXwoajt.exe
  C:\Windows\System32\IXwoajt.exe
  2⤵
  PID:7708
- C:\Windows\System32\xiEBygU.exe
  C:\Windows\System32\xiEBygU.exe
  2⤵
  PID:7360
- C:\Windows\System32\AyolRKI.exe
  C:\Windows\System32\AyolRKI.exe
  2⤵
  PID:7816
- C:\Windows\System32\AcKoXPK.exe
  C:\Windows\System32\AcKoXPK.exe
  2⤵
  PID:7848
- C:\Windows\System32\QEDTrQC.exe
  C:\Windows\System32\QEDTrQC.exe
  2⤵
  PID:7688
- C:\Windows\System32\FFgLOvr.exe
  C:\Windows\System32\FFgLOvr.exe
  2⤵
  PID:7456
- C:\Windows\System32\LOiXxkD.exe
  C:\Windows\System32\LOiXxkD.exe
  2⤵
  PID:7496
- C:\Windows\System32\yKPYigJ.exe
  C:\Windows\System32\yKPYigJ.exe
  2⤵
  PID:7560
- C:\Windows\System32\KCGmYLJ.exe
  C:\Windows\System32\KCGmYLJ.exe
  2⤵
  PID:7588
- C:\Windows\System32\NquPSsB.exe
  C:\Windows\System32\NquPSsB.exe
  2⤵
  PID:7728
- C:\Windows\System32\nAxynCN.exe
  C:\Windows\System32\nAxynCN.exe
  2⤵
  PID:7912
- C:\Windows\System32\GmJQsPe.exe
  C:\Windows\System32\GmJQsPe.exe
  2⤵
  PID:7376
- C:\Windows\System32\odJVMmp.exe
  C:\Windows\System32\odJVMmp.exe
  2⤵
  PID:7344
- C:\Windows\System32\mrYmlie.exe
  C:\Windows\System32\mrYmlie.exe
  2⤵
  PID:6500
- C:\Windows\System32\ZDEcMWB.exe
  C:\Windows\System32\ZDEcMWB.exe
  2⤵
  PID:8160
- C:\Windows\System32\yEhguPm.exe
  C:\Windows\System32\yEhguPm.exe
  2⤵
  PID:8068
- C:\Windows\System32\nJOeGmD.exe
  C:\Windows\System32\nJOeGmD.exe
  2⤵
  PID:7776
- C:\Windows\System32\XDAnTmD.exe
  C:\Windows\System32\XDAnTmD.exe
  2⤵
  PID:7476
- C:\Windows\System32\sGAZGdQ.exe
  C:\Windows\System32\sGAZGdQ.exe
  2⤵
  PID:7312
- C:\Windows\System32\bWednDv.exe
  C:\Windows\System32\bWednDv.exe
  2⤵
  PID:7744
- C:\Windows\System32\qMTkVvO.exe
  C:\Windows\System32\qMTkVvO.exe
  2⤵
  PID:7392
- C:\Windows\System32\KBNHuax.exe
  C:\Windows\System32\KBNHuax.exe
  2⤵
  PID:7528
- C:\Windows\System32\VUwxRaM.exe
  C:\Windows\System32\VUwxRaM.exe
  2⤵
  PID:7628
- C:\Windows\System32\kuAwuXl.exe
  C:\Windows\System32\kuAwuXl.exe
  2⤵
  PID:7492
- C:\Windows\System32\kCDFfUn.exe
  C:\Windows\System32\kCDFfUn.exe
  2⤵
  PID:8148
- C:\Windows\System32\ptyGTup.exe
  C:\Windows\System32\ptyGTup.exe
  2⤵
  PID:8168
- C:\Windows\System32\QhPfuHx.exe
  C:\Windows\System32\QhPfuHx.exe
  2⤵
  PID:7320
- C:\Windows\System32\tiTTbzY.exe
  C:\Windows\System32\tiTTbzY.exe
  2⤵
  PID:7748
- C:\Windows\System32\jPNFkNs.exe
  C:\Windows\System32\jPNFkNs.exe
  2⤵
  PID:7240
- C:\Windows\System32\GNiBVli.exe
  C:\Windows\System32\GNiBVli.exe
  2⤵
  PID:7444
- C:\Windows\System32\iyOnIPP.exe
  C:\Windows\System32\iyOnIPP.exe
  2⤵
  PID:7836
- C:\Windows\System32\BzIpgur.exe
  C:\Windows\System32\BzIpgur.exe
  2⤵
  PID:7932
- C:\Windows\System32\AuiCVdc.exe
  C:\Windows\System32\AuiCVdc.exe
  2⤵
  PID:7388
- C:\Windows\System32\rTHeFxO.exe
  C:\Windows\System32\rTHeFxO.exe
  2⤵
  PID:7792
- C:\Windows\System32\McREcHq.exe
  C:\Windows\System32\McREcHq.exe
  2⤵
  PID:7480
- C:\Windows\System32\XEKefXV.exe
  C:\Windows\System32\XEKefXV.exe
  2⤵
  PID:7316
- C:\Windows\System32\kHwoNLY.exe
  C:\Windows\System32\kHwoNLY.exe
  2⤵
  PID:7272
- C:\Windows\System32\DlENzIg.exe
  C:\Windows\System32\DlENzIg.exe
  2⤵
  PID:7656
- C:\Windows\System32\NxpugZG.exe
  C:\Windows\System32\NxpugZG.exe
  2⤵
  PID:7808
- C:\Windows\System32\PkFHfMc.exe
  C:\Windows\System32\PkFHfMc.exe
  2⤵
  PID:7540
- C:\Windows\System32\EttMeNT.exe
  C:\Windows\System32\EttMeNT.exe
  2⤵
  PID:7372
- C:\Windows\System32\pAMKYfv.exe
  C:\Windows\System32\pAMKYfv.exe
  2⤵
  PID:7276
- C:\Windows\System32\nrmBQtW.exe
  C:\Windows\System32\nrmBQtW.exe
  2⤵
  PID:8204
- C:\Windows\System32\ceBIrDN.exe
  C:\Windows\System32\ceBIrDN.exe
  2⤵
  PID:8220
- C:\Windows\System32\ZXejidm.exe
  C:\Windows\System32\ZXejidm.exe
  2⤵
  PID:8236
- C:\Windows\System32\OFHovij.exe
  C:\Windows\System32\OFHovij.exe
  2⤵
  PID:8252
- C:\Windows\System32\TFLnapp.exe
  C:\Windows\System32\TFLnapp.exe
  2⤵
  PID:8268
- C:\Windows\System32\QKcDnMe.exe
  C:\Windows\System32\QKcDnMe.exe
  2⤵
  PID:8284
- C:\Windows\System32\hCVorIK.exe
  C:\Windows\System32\hCVorIK.exe
  2⤵
  PID:8300
- C:\Windows\System32\QvpMVCN.exe
  C:\Windows\System32\QvpMVCN.exe
  2⤵
  PID:8316
- C:\Windows\System32\bkmqjVB.exe
  C:\Windows\System32\bkmqjVB.exe
  2⤵
  PID:8332
- C:\Windows\System32\RkxVyIX.exe
  C:\Windows\System32\RkxVyIX.exe
  2⤵
  PID:8348
- C:\Windows\System32\HKDGeQW.exe
  C:\Windows\System32\HKDGeQW.exe
  2⤵
  PID:8364
- C:\Windows\System32\UxGDAOH.exe
  C:\Windows\System32\UxGDAOH.exe
  2⤵
  PID:8380
- C:\Windows\System32\GpZbBkT.exe
  C:\Windows\System32\GpZbBkT.exe
  2⤵
  PID:8396
- C:\Windows\System32\jJhTeYD.exe
  C:\Windows\System32\jJhTeYD.exe
  2⤵
  PID:8412
- C:\Windows\System32\gHImvCJ.exe
  C:\Windows\System32\gHImvCJ.exe
  2⤵
  PID:8428
- C:\Windows\System32\oQejTdf.exe
  C:\Windows\System32\oQejTdf.exe
  2⤵
  PID:8444
- C:\Windows\System32\nVrzFWE.exe
  C:\Windows\System32\nVrzFWE.exe
  2⤵
  PID:8460
- C:\Windows\System32\tMsOIMn.exe
  C:\Windows\System32\tMsOIMn.exe
  2⤵
  PID:8476
- C:\Windows\System32\NcLaLXi.exe
  C:\Windows\System32\NcLaLXi.exe
  2⤵
  PID:8492
- C:\Windows\System32\IRsdVDE.exe
  C:\Windows\System32\IRsdVDE.exe
  2⤵
  PID:8508
- C:\Windows\System32\HdMdlHx.exe
  C:\Windows\System32\HdMdlHx.exe
  2⤵
  PID:8524
- C:\Windows\System32\CEzuMil.exe
  C:\Windows\System32\CEzuMil.exe
  2⤵
  PID:8540
- C:\Windows\System32\daYUOxo.exe
  C:\Windows\System32\daYUOxo.exe
  2⤵
  PID:8556
- C:\Windows\System32\FpelaSd.exe
  C:\Windows\System32\FpelaSd.exe
  2⤵
  PID:8572
- C:\Windows\System32\FKKMzZl.exe
  C:\Windows\System32\FKKMzZl.exe
  2⤵
  PID:8588
- C:\Windows\System32\SQWiDeH.exe
  C:\Windows\System32\SQWiDeH.exe
  2⤵
  PID:8604
- C:\Windows\System32\MFNWoDb.exe
  C:\Windows\System32\MFNWoDb.exe
  2⤵
  PID:8668
- C:\Windows\System32\QQCXhOV.exe
  C:\Windows\System32\QQCXhOV.exe
  2⤵
  PID:8684
- C:\Windows\System32\rkzWxDc.exe
  C:\Windows\System32\rkzWxDc.exe
  2⤵
  PID:8704
- C:\Windows\System32\dOSPrOd.exe
  C:\Windows\System32\dOSPrOd.exe
  2⤵
  PID:8720
- C:\Windows\System32\coFPhLe.exe
  C:\Windows\System32\coFPhLe.exe
  2⤵
  PID:8736
- C:\Windows\System32\kfBwRUs.exe
  C:\Windows\System32\kfBwRUs.exe
  2⤵
  PID:8752
- C:\Windows\System32\XHdlQcb.exe
  C:\Windows\System32\XHdlQcb.exe
  2⤵
  PID:8772
- C:\Windows\System32\WrwbbHh.exe
  C:\Windows\System32\WrwbbHh.exe
  2⤵
  PID:8788
- C:\Windows\System32\QFjjynY.exe
  C:\Windows\System32\QFjjynY.exe
  2⤵
  PID:8804
- C:\Windows\System32\wIgFARW.exe
  C:\Windows\System32\wIgFARW.exe
  2⤵
  PID:8828
- C:\Windows\System32\rFszCFm.exe
  C:\Windows\System32\rFszCFm.exe
  2⤵
  PID:8844
- C:\Windows\System32\RowMztg.exe
  C:\Windows\System32\RowMztg.exe
  2⤵
  PID:8860
- C:\Windows\System32\lrryUxk.exe
  C:\Windows\System32\lrryUxk.exe
  2⤵
  PID:8876
- C:\Windows\System32\AHhiCfL.exe
  C:\Windows\System32\AHhiCfL.exe
  2⤵
  PID:8892
- C:\Windows\System32\Nssnspo.exe
  C:\Windows\System32\Nssnspo.exe
  2⤵
  PID:8908
- C:\Windows\System32\tPZmReA.exe
  C:\Windows\System32\tPZmReA.exe
  2⤵
  PID:8924
- C:\Windows\System32\fdFkRQQ.exe
  C:\Windows\System32\fdFkRQQ.exe
  2⤵
  PID:8940
- C:\Windows\System32\HFkdMEK.exe
  C:\Windows\System32\HFkdMEK.exe
  2⤵
  PID:8956
- C:\Windows\System32\gnnxnxG.exe
  C:\Windows\System32\gnnxnxG.exe
  2⤵
  PID:8972
- C:\Windows\System32\ZWwTFlw.exe
  C:\Windows\System32\ZWwTFlw.exe
  2⤵
  PID:8988
- C:\Windows\System32\QcoAHyX.exe
  C:\Windows\System32\QcoAHyX.exe
  2⤵
  PID:9004
- C:\Windows\System32\cJTZJgz.exe
  C:\Windows\System32\cJTZJgz.exe
  2⤵
  PID:9024
- C:\Windows\System32\aldpKwo.exe
  C:\Windows\System32\aldpKwo.exe
  2⤵
  PID:9040
- C:\Windows\System32\jlrKUvg.exe
  C:\Windows\System32\jlrKUvg.exe
  2⤵
  PID:9056
- C:\Windows\System32\yHgGhVi.exe
  C:\Windows\System32\yHgGhVi.exe
  2⤵
  PID:9072
- C:\Windows\System32\GhrFGKb.exe
  C:\Windows\System32\GhrFGKb.exe
  2⤵
  PID:9088
- C:\Windows\System32\ppexfhO.exe
  C:\Windows\System32\ppexfhO.exe
  2⤵
  PID:9104
- C:\Windows\System32\jtxlRco.exe
  C:\Windows\System32\jtxlRco.exe
  2⤵
  PID:9120
- C:\Windows\System32\ykzZfWt.exe
  C:\Windows\System32\ykzZfWt.exe
  2⤵
  PID:9136
- C:\Windows\System32\tQtQwqQ.exe
  C:\Windows\System32\tQtQwqQ.exe
  2⤵
  PID:9152
- C:\Windows\System32\uyChXED.exe
  C:\Windows\System32\uyChXED.exe
  2⤵
  PID:9168
- C:\Windows\System32\wooRwUY.exe
  C:\Windows\System32\wooRwUY.exe
  2⤵
  PID:9184
- C:\Windows\System32\YSJRsdF.exe
  C:\Windows\System32\YSJRsdF.exe
  2⤵
  PID:9200
- C:\Windows\System32\FIjVCol.exe
  C:\Windows\System32\FIjVCol.exe
  2⤵
  PID:8212
- C:\Windows\System32\gxDoKTY.exe
  C:\Windows\System32\gxDoKTY.exe
  2⤵
  PID:8244
- C:\Windows\System32\tnJOwvL.exe
  C:\Windows\System32\tnJOwvL.exe
  2⤵
  PID:8468
- C:\Windows\System32\lkHzsHb.exe
  C:\Windows\System32\lkHzsHb.exe
  2⤵
  PID:8140
- C:\Windows\System32\cexMPEW.exe
  C:\Windows\System32\cexMPEW.exe
  2⤵
  PID:8532
- C:\Windows\System32\utbgIXS.exe
  C:\Windows\System32\utbgIXS.exe
  2⤵
  PID:8228
- C:\Windows\System32\FhUVxHd.exe
  C:\Windows\System32\FhUVxHd.exe
  2⤵
  PID:8388
- C:\Windows\System32\sWteYbv.exe
  C:\Windows\System32\sWteYbv.exe
  2⤵
  PID:8324
- C:\Windows\System32\FDrsAEn.exe
  C:\Windows\System32\FDrsAEn.exe
  2⤵
  PID:8596
- C:\Windows\System32\FXCDAtC.exe
  C:\Windows\System32\FXCDAtC.exe
  2⤵
  PID:8452
- C:\Windows\System32\wjKhmoo.exe
  C:\Windows\System32\wjKhmoo.exe
  2⤵
  PID:8516
- C:\Windows\System32\JOHvrXY.exe
  C:\Windows\System32\JOHvrXY.exe
  2⤵
  PID:8580
- C:\Windows\System32\uJCxfir.exe
  C:\Windows\System32\uJCxfir.exe
  2⤵
  PID:1576
- C:\Windows\System32\EgxDrbt.exe
  C:\Windows\System32\EgxDrbt.exe
  2⤵
  PID:8628
- C:\Windows\System32\LhXspoX.exe
  C:\Windows\System32\LhXspoX.exe
  2⤵
  PID:8648
- C:\Windows\System32\Nhphznw.exe
  C:\Windows\System32\Nhphznw.exe
  2⤵
  PID:8680
- C:\Windows\System32\QZKuGlS.exe
  C:\Windows\System32\QZKuGlS.exe
  2⤵
  PID:8748
- C:\Windows\System32\rjImHza.exe
  C:\Windows\System32\rjImHza.exe
  2⤵
  PID:8816
- C:\Windows\System32\PZvCRqw.exe
  C:\Windows\System32\PZvCRqw.exe
  2⤵
  PID:8696
- C:\Windows\System32\VdsWcVQ.exe
  C:\Windows\System32\VdsWcVQ.exe
  2⤵
  PID:8760
- C:\Windows\System32\SxJfyEh.exe
  C:\Windows\System32\SxJfyEh.exe
  2⤵
  PID:8824
- C:\Windows\System32\UMaRUUO.exe
  C:\Windows\System32\UMaRUUO.exe
  2⤵
  PID:8888
- C:\Windows\System32\YqQMcwQ.exe
  C:\Windows\System32\YqQMcwQ.exe
  2⤵
  PID:8916
- C:\Windows\System32\OAgvozd.exe
  C:\Windows\System32\OAgvozd.exe
  2⤵
  PID:8980
- C:\Windows\System32\ZTlHfPS.exe
  C:\Windows\System32\ZTlHfPS.exe
  2⤵
  PID:8900
- C:\Windows\System32\uhPwpLy.exe
  C:\Windows\System32\uhPwpLy.exe
  2⤵
  PID:8936
- C:\Windows\System32\VEzxPvf.exe
  C:\Windows\System32\VEzxPvf.exe
  2⤵
  PID:9000
- C:\Windows\System32\oLZZaba.exe
  C:\Windows\System32\oLZZaba.exe
  2⤵
  PID:9084
- C:\Windows\System32\VlwzzjQ.exe
  C:\Windows\System32\VlwzzjQ.exe
  2⤵
  PID:9144
- C:\Windows\System32\QZyyABK.exe
  C:\Windows\System32\QZyyABK.exe
  2⤵
  PID:9036
- C:\Windows\System32\zZOSFJK.exe
  C:\Windows\System32\zZOSFJK.exe
  2⤵
  PID:9100
- C:\Windows\System32\tBhYlPo.exe
  C:\Windows\System32\tBhYlPo.exe
  2⤵
  PID:9192
- C:\Windows\System32\hqejMiY.exe
  C:\Windows\System32\hqejMiY.exe
  2⤵
  PID:8276
- C:\Windows\System32\YWJrLJP.exe
  C:\Windows\System32\YWJrLJP.exe
  2⤵
  PID:8280
- C:\Windows\System32\OAEvTqK.exe
  C:\Windows\System32\OAEvTqK.exe
  2⤵
  PID:8340
- C:\Windows\System32\pHFTkLd.exe
  C:\Windows\System32\pHFTkLd.exe
  2⤵
  PID:8376
- C:\Windows\System32\INcbGDi.exe
  C:\Windows\System32\INcbGDi.exe
  2⤵
  PID:8436
- C:\Windows\System32\tlIgEyN.exe
  C:\Windows\System32\tlIgEyN.exe
  2⤵
  PID:8100
- C:\Windows\System32\VRcswey.exe
  C:\Windows\System32\VRcswey.exe
  2⤵
  PID:8440
- C:\Windows\System32\pofmoFk.exe
  C:\Windows\System32\pofmoFk.exe
  2⤵
  PID:8264
- C:\Windows\System32\UnQHraa.exe
  C:\Windows\System32\UnQHraa.exe
  2⤵
  PID:8616
- C:\Windows\System32\kYdvNTH.exe
  C:\Windows\System32\kYdvNTH.exe
  2⤵
  PID:8420
- C:\Windows\System32\xvFdXPP.exe
  C:\Windows\System32\xvFdXPP.exe
  2⤵
  PID:8636
- C:\Windows\System32\PhFFrPA.exe
  C:\Windows\System32\PhFFrPA.exe
  2⤵
  PID:8620
- C:\Windows\System32\gbeywrN.exe
  C:\Windows\System32\gbeywrN.exe
  2⤵
  PID:8660
- C:\Windows\System32\rJTaBZs.exe
  C:\Windows\System32\rJTaBZs.exe
  2⤵
  PID:8868
- C:\Windows\System32\HhSqowI.exe
  C:\Windows\System32\HhSqowI.exe
  2⤵
  PID:8984
- C:\Windows\System32\pRidMiq.exe
  C:\Windows\System32\pRidMiq.exe
  2⤵
  PID:8812
- C:\Windows\System32\mwKIWfX.exe
  C:\Windows\System32\mwKIWfX.exe
  2⤵
  PID:9016
- C:\Windows\System32\aAqyfYL.exe
  C:\Windows\System32\aAqyfYL.exe
  2⤵
  PID:8996
- C:\Windows\System32\AiwhpbD.exe
  C:\Windows\System32\AiwhpbD.exe
  2⤵
  PID:8932
- C:\Windows\System32\dyuSKvp.exe
  C:\Windows\System32\dyuSKvp.exe
  2⤵
  PID:9096
- C:\Windows\System32\mfMJREs.exe
  C:\Windows\System32\mfMJREs.exe
  2⤵
  PID:9164
- C:\Windows\System32\PsxvdGc.exe
  C:\Windows\System32\PsxvdGc.exe
  2⤵
  PID:8312
- C:\Windows\System32\FCcbjTL.exe
  C:\Windows\System32\FCcbjTL.exe
  2⤵
  PID:7880
- C:\Windows\System32\tfyAqyY.exe
  C:\Windows\System32\tfyAqyY.exe
  2⤵
  PID:8060
- C:\Windows\System32\wkzyONV.exe
  C:\Windows\System32\wkzyONV.exe
  2⤵
  PID:8360
- C:\Windows\System32\blTuYnv.exe
  C:\Windows\System32\blTuYnv.exe
  2⤵
  PID:8296
- C:\Windows\System32\feZOKXe.exe
  C:\Windows\System32\feZOKXe.exe
  2⤵
  PID:8744
- C:\Windows\System32\IjcVrrM.exe
  C:\Windows\System32\IjcVrrM.exe
  2⤵
  PID:8732
- C:\Windows\System32\HzvFkvg.exe
  C:\Windows\System32\HzvFkvg.exe
  2⤵
  PID:9032
- C:\Windows\System32\KzedafN.exe
  C:\Windows\System32\KzedafN.exe
  2⤵
  PID:9176
- C:\Windows\System32\pFTOfML.exe
  C:\Windows\System32\pFTOfML.exe
  2⤵
  PID:8784
- C:\Windows\System32\aAhxHfX.exe
  C:\Windows\System32\aAhxHfX.exe
  2⤵
  PID:9080
- C:\Windows\System32\QRMxFgH.exe
  C:\Windows\System32\QRMxFgH.exe
  2⤵
  PID:7992
- C:\Windows\System32\amOMbRh.exe
  C:\Windows\System32\amOMbRh.exe
  2⤵
  PID:8664
- C:\Windows\System32\sOsdoPK.exe
  C:\Windows\System32\sOsdoPK.exe
  2⤵
  PID:8200
- C:\Windows\System32\ncpzfwx.exe
  C:\Windows\System32\ncpzfwx.exe
  2⤵
  PID:8768
- C:\Windows\System32\TlmZBwn.exe
  C:\Windows\System32\TlmZBwn.exe
  2⤵
  PID:8308
- C:\Windows\System32\XbnUcKq.exe
  C:\Windows\System32\XbnUcKq.exe
  2⤵
  PID:8600
- C:\Windows\System32\uiMJUpo.exe
  C:\Windows\System32\uiMJUpo.exe
  2⤵
  PID:9232
- C:\Windows\System32\YtWYGlq.exe
  C:\Windows\System32\YtWYGlq.exe
  2⤵
  PID:9248
- C:\Windows\System32\ikOpMnc.exe
  C:\Windows\System32\ikOpMnc.exe
  2⤵
  PID:9268
- C:\Windows\System32\ynltUNx.exe
  C:\Windows\System32\ynltUNx.exe
  2⤵
  PID:9284
- C:\Windows\System32\BYeoQNr.exe
  C:\Windows\System32\BYeoQNr.exe
  2⤵
  PID:9308
- C:\Windows\System32\cTVYRMB.exe
  C:\Windows\System32\cTVYRMB.exe
  2⤵
  PID:9324
- C:\Windows\System32\UYskMuz.exe
  C:\Windows\System32\UYskMuz.exe
  2⤵
  PID:9340
- C:\Windows\System32\TmTkmGy.exe
  C:\Windows\System32\TmTkmGy.exe
  2⤵
  PID:9356
- C:\Windows\System32\ZURNJEf.exe
  C:\Windows\System32\ZURNJEf.exe
  2⤵
  PID:9372
- C:\Windows\System32\gTRMIMf.exe
  C:\Windows\System32\gTRMIMf.exe
  2⤵
  PID:9388
- C:\Windows\System32\qXKxgcK.exe
  C:\Windows\System32\qXKxgcK.exe
  2⤵
  PID:9404
- C:\Windows\System32\TmMvOFg.exe
  C:\Windows\System32\TmMvOFg.exe
  2⤵
  PID:9420
- C:\Windows\System32\RkDMkhB.exe
  C:\Windows\System32\RkDMkhB.exe
  2⤵
  PID:9436
- C:\Windows\System32\lkMUbgR.exe
  C:\Windows\System32\lkMUbgR.exe
  2⤵
  PID:9452
- C:\Windows\System32\gDIBnql.exe
  C:\Windows\System32\gDIBnql.exe
  2⤵
  PID:9468
- C:\Windows\System32\HnAwwKM.exe
  C:\Windows\System32\HnAwwKM.exe
  2⤵
  PID:9484
- C:\Windows\System32\QtecGwB.exe
  C:\Windows\System32\QtecGwB.exe
  2⤵
  PID:9500
- C:\Windows\System32\VwrFEhe.exe
  C:\Windows\System32\VwrFEhe.exe
  2⤵
  PID:9516
- C:\Windows\System32\DYYOalk.exe
  C:\Windows\System32\DYYOalk.exe
  2⤵
  PID:9532
- C:\Windows\System32\ESHCjeP.exe
  C:\Windows\System32\ESHCjeP.exe
  2⤵
  PID:9548
- C:\Windows\System32\qibMFQh.exe
  C:\Windows\System32\qibMFQh.exe
  2⤵
  PID:9564
- C:\Windows\System32\wkGhZnu.exe
  C:\Windows\System32\wkGhZnu.exe
  2⤵
  PID:9580
- C:\Windows\System32\ZqnfOXW.exe
  C:\Windows\System32\ZqnfOXW.exe
  2⤵
  PID:9596
- C:\Windows\System32\AjRVJWE.exe
  C:\Windows\System32\AjRVJWE.exe
  2⤵
  PID:9612
- C:\Windows\System32\onjtReo.exe
  C:\Windows\System32\onjtReo.exe
  2⤵
  PID:9628
- C:\Windows\System32\vdkDCgS.exe
  C:\Windows\System32\vdkDCgS.exe
  2⤵
  PID:9644
- C:\Windows\System32\nbhfqCg.exe
  C:\Windows\System32\nbhfqCg.exe
  2⤵
  PID:9660
- C:\Windows\System32\IOAbnvt.exe
  C:\Windows\System32\IOAbnvt.exe
  2⤵
  PID:9676
- C:\Windows\System32\YzsmjOD.exe
  C:\Windows\System32\YzsmjOD.exe
  2⤵
  PID:9692
- C:\Windows\System32\qnSUYlb.exe
  C:\Windows\System32\qnSUYlb.exe
  2⤵
  PID:9708
- C:\Windows\System32\fNbdUZT.exe
  C:\Windows\System32\fNbdUZT.exe
  2⤵
  PID:9724
- C:\Windows\System32\kHlfkWD.exe
  C:\Windows\System32\kHlfkWD.exe
  2⤵
  PID:9740
- C:\Windows\System32\cwxiewS.exe
  C:\Windows\System32\cwxiewS.exe
  2⤵
  PID:9756
- C:\Windows\System32\gOeBaMN.exe
  C:\Windows\System32\gOeBaMN.exe
  2⤵
  PID:9772
- C:\Windows\System32\myCaJwL.exe
  C:\Windows\System32\myCaJwL.exe
  2⤵
  PID:9788
- C:\Windows\System32\OUXiqPi.exe
  C:\Windows\System32\OUXiqPi.exe
  2⤵
  PID:9804
- C:\Windows\System32\nVViMHG.exe
  C:\Windows\System32\nVViMHG.exe
  2⤵
  PID:9820
- C:\Windows\System32\IRrFHcq.exe
  C:\Windows\System32\IRrFHcq.exe
  2⤵
  PID:9836
- C:\Windows\System32\nNcALeD.exe
  C:\Windows\System32\nNcALeD.exe
  2⤵
  PID:9852
- C:\Windows\System32\XdJZVWB.exe
  C:\Windows\System32\XdJZVWB.exe
  2⤵
  PID:9868
- C:\Windows\System32\dEWwxpz.exe
  C:\Windows\System32\dEWwxpz.exe
  2⤵
  PID:9884
- C:\Windows\System32\ZhOSXSq.exe
  C:\Windows\System32\ZhOSXSq.exe
  2⤵
  PID:9908
- C:\Windows\System32\nySnIQF.exe
  C:\Windows\System32\nySnIQF.exe
  2⤵
  PID:9924
- C:\Windows\System32\YayKluW.exe
  C:\Windows\System32\YayKluW.exe
  2⤵
  PID:9940
- C:\Windows\System32\NpuvwTT.exe
  C:\Windows\System32\NpuvwTT.exe
  2⤵
  PID:9956
- C:\Windows\System32\pilRJga.exe
  C:\Windows\System32\pilRJga.exe
  2⤵
  PID:9972
- C:\Windows\System32\YmuIzYH.exe
  C:\Windows\System32\YmuIzYH.exe
  2⤵
  PID:9988
- C:\Windows\System32\EOcOEIZ.exe
  C:\Windows\System32\EOcOEIZ.exe
  2⤵
  PID:10004
- C:\Windows\System32\anqfgap.exe
  C:\Windows\System32\anqfgap.exe
  2⤵
  PID:10020
- C:\Windows\System32\DSraHQr.exe
  C:\Windows\System32\DSraHQr.exe
  2⤵
  PID:10036
- C:\Windows\System32\TjFLaOH.exe
  C:\Windows\System32\TjFLaOH.exe
  2⤵
  PID:10052
- C:\Windows\System32\FKJgWHe.exe
  C:\Windows\System32\FKJgWHe.exe
  2⤵
  PID:10072
- C:\Windows\System32\ByYPGfc.exe
  C:\Windows\System32\ByYPGfc.exe
  2⤵
  PID:10088
- C:\Windows\System32\hPpEQrW.exe
  C:\Windows\System32\hPpEQrW.exe
  2⤵
  PID:10104
- C:\Windows\System32\ITWkxXD.exe
  C:\Windows\System32\ITWkxXD.exe
  2⤵
  PID:10120
- C:\Windows\System32\jSwaNPz.exe
  C:\Windows\System32\jSwaNPz.exe
  2⤵
  PID:10136
- C:\Windows\System32\WUKWbnk.exe
  C:\Windows\System32\WUKWbnk.exe
  2⤵
  PID:10152
- C:\Windows\System32\lZLyqPe.exe
  C:\Windows\System32\lZLyqPe.exe
  2⤵
  PID:10168
- C:\Windows\System32\GKkVjpx.exe
  C:\Windows\System32\GKkVjpx.exe
  2⤵
  PID:10188
- C:\Windows\System32\IxdTRqc.exe
  C:\Windows\System32\IxdTRqc.exe
  2⤵
  PID:10204
- C:\Windows\System32\FnuBUje.exe
  C:\Windows\System32\FnuBUje.exe
  2⤵
  PID:10220
- C:\Windows\System32\jdIiswL.exe
  C:\Windows\System32\jdIiswL.exe
  2⤵
  PID:10236
- C:\Windows\System32\qVwXMMT.exe
  C:\Windows\System32\qVwXMMT.exe
  2⤵
  PID:9256
- C:\Windows\System32\VIOnMOL.exe
  C:\Windows\System32\VIOnMOL.exe
  2⤵
  PID:9304
- C:\Windows\System32\zctLRjl.exe
  C:\Windows\System32\zctLRjl.exe
  2⤵
  PID:9280
- C:\Windows\System32\mvOrLlh.exe
  C:\Windows\System32\mvOrLlh.exe
  2⤵
  PID:9400
- C:\Windows\System32\ZNrqhwZ.exe
  C:\Windows\System32\ZNrqhwZ.exe
  2⤵
  PID:9212
- C:\Windows\System32\TrVhmbM.exe
  C:\Windows\System32\TrVhmbM.exe
  2⤵
  PID:9244
- C:\Windows\System32\oMuHCUf.exe
  C:\Windows\System32\oMuHCUf.exe
  2⤵
  PID:9276
- C:\Windows\System32\XqzPtJh.exe
  C:\Windows\System32\XqzPtJh.exe
  2⤵
  PID:9496
- C:\Windows\System32\WkTyuMZ.exe
  C:\Windows\System32\WkTyuMZ.exe
  2⤵
  PID:9528
- C:\Windows\System32\oQUFwyT.exe
  C:\Windows\System32\oQUFwyT.exe
  2⤵
  PID:9348
- C:\Windows\System32\PkBozXs.exe
  C:\Windows\System32\PkBozXs.exe
  2⤵
  PID:9556
- C:\Windows\System32\FUMLMOr.exe
  C:\Windows\System32\FUMLMOr.exe
  2⤵
  PID:9448
- C:\Windows\System32\ypLoFhi.exe
  C:\Windows\System32\ypLoFhi.exe
  2⤵
  PID:9540
- C:\Windows\System32\evMyyLV.exe
  C:\Windows\System32\evMyyLV.exe
  2⤵
  PID:9592
- C:\Windows\System32\IfLjDRT.exe
  C:\Windows\System32\IfLjDRT.exe
  2⤵
  PID:9656
- C:\Windows\System32\BslMIql.exe
  C:\Windows\System32\BslMIql.exe
  2⤵
  PID:9720
- C:\Windows\System32\KrgNxbo.exe
  C:\Windows\System32\KrgNxbo.exe
  2⤵
  PID:9636
- C:\Windows\System32\LtVWWFX.exe
  C:\Windows\System32\LtVWWFX.exe
  2⤵
  PID:9604
- C:\Windows\System32\uhoiZKI.exe
  C:\Windows\System32\uhoiZKI.exe
  2⤵
  PID:9736
- C:\Windows\System32\VqNzJYT.exe
  C:\Windows\System32\VqNzJYT.exe
  2⤵
  PID:9768
- C:\Windows\System32\rFWtIHu.exe
  C:\Windows\System32\rFWtIHu.exe
  2⤵
  PID:9848

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\System32\EheykGP.exe

Filesize
1.6MB

MD5
0b825dea4c97bc9b5c666235e018ea65

SHA1
18bdfe93d61ed4d2a6c4b8166e2a1afaedbf8b34

SHA256
7db8ca300a0b0493d04efa53cf6eb0d65b3bf22f6091def8927f0a4fcefd6ffb

SHA512
9f4f0964e5af566c44e9c7701d64dcb8de15749383c07a168528b6f0e746d0e08511f0f54ace15557de806fe6fbfa517c837b46e426a3a1851b5958a11af7f33

Download Submit
C:\Windows\System32\FWpOXfB.exe

Filesize
1.6MB

MD5
affca130d7c6075e4368a538895dd589

SHA1
3a4772e50706fda677dbeeb8e8a3763707d14640

SHA256
2d74d72110abf5ae000c78827ea2179f6a5e97f9f57e1ffd670942836cd21888

SHA512
5d1751ad8f468447cfca6f6f2a2fb660b57db0253e9964622a57e49445e940f8e3f4f846253f77df28cdcc7ca7a1341a1a77fe654f343c9c290a932deccd0041

Download Submit
C:\Windows\System32\HVafVMn.exe

Filesize
1.6MB

MD5
bfe89bbf4ed1ea78aa0b55d6dc984eab

SHA1
2a1670efbbf60a70802597308833ce75175e654c

SHA256
5092a0815b44a2abecab7ae1a469cd78ecad03df400b6911172e1e90a573406d

SHA512
0697f60468c2f6b47d9a54d7cd577a5d7fac8c8f0f41c6642c75fa04ac4414cc249a9ce85d40954ca1cf214f477f297dbd74414b6d5fdf91d114d2b5c791b803

Download Submit
C:\Windows\System32\JlmoJjV.exe

Filesize
1.6MB

MD5
166ccc84ed8049697059cefd26633d16

SHA1
147332235e65c4a6588c725cac3be0fd36d05ddd

SHA256
84034891f6abf289cbea39761d73b3432121e2ea64a550cc4dcb404940bd8def

SHA512
a1b0f0b8b64f407d83f1759d23c0797ccf17ca605dd3561acbb304dd6c827ff7a1eae3b1a84352b7ee3074eb3b1a9085570aa9dd07c6250b73f48b085f516468

Download Submit
C:\Windows\System32\KGVkOpB.exe

Filesize
1.6MB

MD5
9fd7bb021f379240aa39726e1159238f

SHA1
7d0878f9d92f00e94cafd4123e9de60d4230c7d9

SHA256
0f8b0320123f0a11bc51822ad28dcb5e97bcc8f355021b214c2c573a32137313

SHA512
0dd1139bd955072c8d37be4e544644d7c1d5bb058fcbb8d8b4ed5e3f4c45310632e439b8640154fc907ab6ca5b3e2dd7af5b008dd9618498ddcc3cb8e406c14a

Download Submit
C:\Windows\System32\LqWdtwk.exe

Filesize
1.6MB

MD5
dc2a3661e81fbbf725ae50fd3310dc37

SHA1
f003ce2d2d4f07a08980d1ed783f2a62a1f25274

SHA256
74b7a0fbfb083a26ba0c6cd779971596b7db907d74500ecf0999fd8e62544641

SHA512
38a388148fd774e4675df2bd935e229079c52895425b5d4bbee20b3bf9ccfba94d601994ca01b19fd28ae265ef8138dbfa15907ba5805c80dbef61f210b93b96

Download Submit
C:\Windows\System32\PRRjCCM.exe

Filesize
1.6MB

MD5
28df77d14d63a5b67eebf37e410af2cd

SHA1
7677fa617617f7a3f0ebadea985a7c1d7fa500bd

SHA256
69f9f807224522b271bf25c635d3fd4ab8c6fe6361971abf52f9c972eba7fa06

SHA512
75fd3ae893dac775d01314052954ca4ae568c03922bff85c9138d417556ea28021bf19e1864f01188af49476bd217889be2f1101589a0a67c4f54fb9c2b4b834

Download Submit
C:\Windows\System32\ReJkSJN.exe

Filesize
1.6MB

MD5
75550bfb143e3c61a9620f470681aa4f

SHA1
99037848cd74d83836063cc4506fd5494b2a41a2

SHA256
7f691532603e0d7996c0d0915bf20b5bd43722352b3888a753788832c7177e28

SHA512
286b06fe088fdd75400ec2314225093995596199f4ccf0098072d35186b3f6cc8b0aa9aa4826a4752fb68ba270601b2e57d52caa0dd071febf68deefbe9ee340

Download Submit
C:\Windows\System32\SqlXIAX.exe

Filesize
1.6MB

MD5
371527ec9515d0f17ab1534fbe290615

SHA1
096a60a8d5bad91e23ce2054ff1a9422b5cd2fb1

SHA256
fd4d771871b7703470d50e8386923a1d8782367baa2afb14a7570923786c3a2c

SHA512
e166dba82a09690368c18202e7a7f5df3389288cdc45a21d50332ccf6d44409d2b05af4274dd175f3bfae0fc39c765bb5d335d6795bd57f061d56d2d2a951ac4

Download Submit
C:\Windows\System32\UVhuEJC.exe

Filesize
1.6MB

MD5
40b185873334cd1132f1de2f84a1edd1

SHA1
d67ec65705b9c55d0390a990d229c181f7d9cb36

SHA256
b2c43aff63543894bea21b27abfb1e0a0b17f06d8ac739633e985616c4efe34d

SHA512
3de7b414b10abab1fd1e7066c5e35a3c23127a23ebf5bfc2fe311c73ee17fe81d679b9084058dbc967e5db9d69791efed27b672d02969c2c7e4f1898a3e59dc5

Download Submit
C:\Windows\System32\ZCtnnzA.exe

Filesize
1.6MB

MD5
5f838bfee3ac8c5e44c639ce813c907c

SHA1
f06366cc3e68dc4bda5fbce7399c1762d1ff2574

SHA256
ace79147726fb4608ab6aaf5d704666cc18cb0a842ae8dfe2cd51cb3c794f3e5

SHA512
1c15e3507d7f9af97a6c24494fac068f966cb2e7a8e56927a1fb34dc46ab872fbeb3d2f9f6d6b1ba3d111246762dfd6a712d0f542eda1e1d64d332b313646c58

Download Submit
C:\Windows\System32\bxeyGcI.exe

Filesize
1.6MB

MD5
d543fffae4e30932d336126cc6d4fdf5

SHA1
3560f78e49ee1b17b66122cd7d3ce9742d7b125a

SHA256
2dc5c8f2c83bd92601fc37ea2da40d6fe2efefb5ae3814ab48def4ac75d6c27d

SHA512
15d109f66a9c10f4288f1c82dd07e43b3eb0aaf047ae674d9309aa663b31269f467aba2cbfdb6c311d5134e01a3dac15643bf9c74e18cdda751a7f0299ba0e34

Download Submit
C:\Windows\System32\gaHtpKk.exe

Filesize
1.6MB

MD5
08dffec02d165424e311746cd3e550ab

SHA1
81f870f02ea1a13bb4d56a899250b88edf53189c

SHA256
c31102792c0f0d87afc10a73f370f115e4c4261b653cbdc3671fa265cd953a0f

SHA512
8e3a22d15b31ddd53197e457eaae6770fb6474f7faa2d6855ab0ec87d4207ec5c9ac6a7dba147ca57d68e88262c5025e5679872b6f10732410fcaa1cee4c8cae

Download Submit
C:\Windows\System32\isdNvKr.exe

Filesize
1.6MB

MD5
1692675a951816f5cdb27ec97f280073

SHA1
cb8a5cb1633697c2bfeb3cbe19d3b8434b7fd22b

SHA256
9bf0cf6b1bfefecb1bfc04d5a5fb138a81cdda58cd4cb49eedd42219b4eaea84

SHA512
c996c2faf586c5bf56482e497e3d5975b6444ea7a0cbf86a12a06ffebdd01e365dbc74311ab7e8c345a6dfe584f42be1a817de5bcab224a4009f416e2eb10693

Download Submit
C:\Windows\System32\kWpaVTm.exe

Filesize
1.6MB

MD5
5d0f5701fca01ad42f049f4956dc1336

SHA1
96ce065722248547c2319d5a365b93ecdf38e357

SHA256
9608f26eefd6fa645a9dca81fbdaf2394575e01688d8c1d2041d08b07250ef1a

SHA512
25a777888b2b4787882e4a660fe7922a4139f69eeee940458dae8f735b4200e55c31a8ab9a88a7a66a817e9f0dc9e4f73f1ca9831764afb215d090d485435725

Download Submit
C:\Windows\System32\lABzUoR.exe

Filesize
1.6MB

MD5
e01d67140ba33a3af5722bca6f8b3360

SHA1
2b9fd73d9a628834e81b459056514821ee02b62e

SHA256
b905b5210778e5278548e5e6f1f505ef5f23f5a9d00f004f7e9a676c3260e611

SHA512
d148d8055c43ab1b8f7f98a595eb3ca6e3cf64d4243b1367e74ba0674ce94dd73e7ce4afa8da116aeea4299e047c9e3626549a17a938a27eb3f43de101541a0b

Download Submit
C:\Windows\System32\mAbrPjZ.exe

Filesize
1.6MB

MD5
893473cde2191f1fb72f61eed0e38e89

SHA1
d26956be5c4d1bf6a163af71d4443e6ef3d0c8c2

SHA256
630f9a148c2fef599de4e891fb37860a7a5fa753a21176af063f9fd214cbd95e

SHA512
5c150009d2beb5df836109afc239c06cc98689a6ba507b527296ff0ce79a65ae17aa99a15e603fc17f9af1dbe6743b3e28757139d337db534584792782a7a156

Download Submit
C:\Windows\System32\ncFRRnI.exe

Filesize
1.6MB

MD5
9e80236c0afbc10bf69fd4b43e08c331

SHA1
5d7b360897fcb44b6fe2f25946d95791f62aeca0

SHA256
a38351951d288e618bda98fa7e6d2d60fad20c6e1a84c2fc613c6566d86c80a9

SHA512
78af04da90356a17609cba9260a0863f9ccf655807b9b7b992c3d890d5b8aa886daea2be711571e6a7f31fc6d83386cdf7a478e9733d1d9004515d3465e99494

Download Submit
C:\Windows\System32\pmyDGuZ.exe

Filesize
1.6MB

MD5
7482a0aa7e4e1d935fa936f1190b7ef8

SHA1
da03499ab1280616356acbd2fa5a74aa8f7143d2

SHA256
6824112fa32ac10040c5365fc6bbc7369383695d3b630f64ce01de0d7f551ded

SHA512
639d24b4a4b1e3ca15dc9b986597e12aa81f5a262a20498253500becdc6664f5f2b01c7f4d630faf8965cd43a00ed66430cfc966879b12706aed7c78d6b688f5

Download Submit
C:\Windows\System32\sYuIVyv.exe

Filesize
1.6MB

MD5
fb0fdc47c92d4600244e7056b3e124db

SHA1
c5978bf51ab55575aad167cc187b207d93d82c3a

SHA256
7ef976291f3f26e9d126d0c9e44577972ac044e23e351028a48480d90e92b585

SHA512
91b176e4b93e61d2d62e2410072ac589543f3bcf9d63f54a920152036a0d95e99dbda24fbc1cf92550beb58de9849feb74b830ea48945452917331909957bc53

Download Submit
C:\Windows\System32\vLNFLVZ.exe

Filesize
1.6MB

MD5
be0833d9ac8065a26a6086a619966e5c

SHA1
0cc1faf4dcdbfeef3d4c1613877a4c15a02363f8

SHA256
5b37d0f4c5e4327086de05b99a5873c2434393f5a349a2b3734ebd6f3f106bc1

SHA512
3d04981e8563374bede038936c1cbd0c238d8079f2761947ec7a72a0fad2e0775db52590f114e53115d45302c88820bdd141f2b7b27b8de2f97fd7f135ff5cf7

Download Submit
C:\Windows\System32\yhlkkmX.exe

Filesize
1.6MB

MD5
9155983846c4fc4af542bead86104d07

SHA1
3bcdb6ec5e528cfa0bce4a075bdc3a84c81a5ff2

SHA256
e19d7a075744006fb7f478f7d963773b2dc026ae3e665f0080e3e070731ed69f

SHA512
8ae601b1f975d566fe43e30f2006ecdd276bbd6bd471a2bb98db95c181a0467e9f38f8efa97f3cbf43e255fdbdb384c1cd6b12ab371003cbf0de08e2ef01f86d

Download Submit
C:\Windows\System32\ywsIiXN.exe

Filesize
1.6MB

MD5
6fca041e5e37c76057b7b7a8c60319a0

SHA1
30962593939dfde6c5cfce7765452e9e6cdf92c2

SHA256
10b89e0415589cd4a1f4647b786e504e5e7e1ae0c908ab3926bbb5270c72a52a

SHA512
b09b4ff39803984935459588db84df267f4bf59b310a6130d8213bace28fc0631b0ca8ac0d819285424aa904f31ae35e19dce3aa72ea38e57b1a88d060055edf

Download Submit
C:\Windows\System32\zNTmqQA.exe

Filesize
1.6MB

MD5
9fb4f541d53a202edf404a5e8b308c20

SHA1
d499cea49a0d781e663e3b27c23d0758e8ffbbef

SHA256
49030d454862628e9a9170bc22ea9d68be085cde77c7df595001545e85248692

SHA512
779ee813aa18abd6d11bf9dfa412744e72bd7dbaa3f9120ec2e085375624f0207e21a5d7a39151ec4e32dffde0e2cf247591bb146315ba36a8cd5a163f6d5754

Download Submit
\Windows\System32\BzxOsLF.exe

Filesize
1.6MB

MD5
b342caf4febaec59fe85c3aacc64d610

SHA1
62f8dcbd890527e491ce30c6ac6e1e473efe0b09

SHA256
2ec4c21224b2c0d0496e3576cf5a4068e3fa3dedbab7b7247de43bd6e4380c72

SHA512
ad2bd0efcc8a65bad7c5afa642119060a524b54271c1e03caa104609edb8f50b16fbc3fc3731cd847b6e631a9eb40784ac585aa73d901f6d211e7a8272971a6f

Download Submit
\Windows\System32\JUKDfvu.exe

Filesize
1.6MB

MD5
60c18e9930368f2c3df266bdd7c77284

SHA1
28df14884acf72868bd6b75680e18f101ea93ef8

SHA256
eee98b6299d81a1196415fb5bd437b08e9897adec725461ce4bba2faa9948bd8

SHA512
9f69c2f1d8a2197ddc457a6b298fc111353ce4081f3a5367133d7e7cdd6f32e0b3c1a039c40e0ba66dacbf42a3100f02f4c396050498c7ac0cfd6e85f3171789

Download Submit
\Windows\System32\JksXfkr.exe

Filesize
1.6MB

MD5
dd640d25f64f8de24fd5010afcc451d4

SHA1
68006119d33a6b627b410e7482ccadff7855ee1a

SHA256
4b27696ce8de00324dd77fbdfe4c5fc36c07c3e82a4fc9a8395c1975c67d07f4

SHA512
6d5633a98a893026b55cef8ae6f82fb88fd7eebfea7d61b797f71a9d9c1f46fa3ddd2bd941d5cab6efde70db1ffe2bde612c62cd61ff7ea43ae30b7e138b4f74

Download Submit
\Windows\System32\LubLYHU.exe

Filesize
1.6MB

MD5
c099207274b585555695b03a964f9c48

SHA1
eedcb1136595d4cda875baa1efb654642658c892

SHA256
b5833ac49d001593d47722b7a37dd99523cc474a6af60f464e2909cb49a1fe5d

SHA512
4b33c23f41b39fd9668d39ae92339a4fbf793f41461799be7d3f015aaea72c7670a27c963dcd99e292a7ff5e38012d9904561a15c7c15ef1d1dbdeeb76db723b

Download Submit
\Windows\System32\XvTgIhV.exe

Filesize
1.6MB

MD5
302cef1caeededc84525a4af633757bf

SHA1
eaabdc836bebccad17383b1661ad95d65e6775e5

SHA256
f732f47a8f7f677dffdce35df6137a5fa2fb3e02b862b5aa59edba3dec9855bd

SHA512
fb258430e7fb849d14545388c1627fa8197ed61adb978cb99950fadc820c84b9cd4c1f6313cacd8513e618e74186f85dd4ba991ba73cd2bc022bcc5d76440c73

Download Submit
\Windows\System32\jEWQUxR.exe

Filesize
1.6MB

MD5
656a5405ffb717715afc3f73893eafb5

SHA1
be8bf5224207e21b5d9140e5027aa7717b6a579e

SHA256
64190f83c53889d0f0be6faddd28e688a89155ce663ab07d4801dc7d92e8200f

SHA512
b779dbb220851575f8ae6b174c80c92b049c7e9b3783202b82e7d7da4234547ebb4050d6d4297a28276c7e4b4fd24b26966c3b9a5b51d61ab1f11ab024ec41ca

Download Submit
\Windows\System32\lpQDVZk.exe

Filesize
1.6MB

MD5
eb4819d30419aed0d5332599822a2c6d

SHA1
efb9eb7e9760712aad82643b413209378f97a500

SHA256
df42076b0234eb5e830bf46a566b31d45320ace7dde570c2ae8d2117592fa79c

SHA512
4339e154ca98f3e533429d7d8a20d7989f86c91679ba3e4583819a4e249893a61ec1cb3693c5e2f3289904dba664ac2af04f6996b19960a8a93571d7e7b863d9

Download Submit
\Windows\System32\wCCUXOh.exe

Filesize
1.6MB

MD5
4cca5721ec5b84deb94cd2cec25d1d33

SHA1
b74be292b67c658bb008ebf2248300d08319649f

SHA256
7119161e91f8a8eb349506d96dd7611fb58c792afa88146b5a53fb321dfef48d

SHA512
5a9891ac988f4f9d0e5b913890f9d990826d107bd002929a880f79deaed03c3cbc7633178ca581c8c7fb427a7b9805509b1a8ab7adf4bde92583db455918b1f4

Download Submit
memory/1936-154-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/1936-151-0x000000013FF70000-0x0000000140361000-memory.dmp

Filesize
3.9MB

Download
memory/1936-152-0x000000013FC00000-0x000000013FFF1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-153-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1936-146-0x000000013FD00000-0x00000001400F1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-3791-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-12-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1936-148-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/1936-96-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1936-80-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-0-0x000000013F6D0000-0x000000013FAC1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1936-145-0x000000013FFA0000-0x0000000140391000-memory.dmp

Filesize
3.9MB

Download
memory/1936-150-0x000000013FF00000-0x00000001402F1000-memory.dmp

Filesize
3.9MB

Download
memory/1936-147-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/1936-39-0x0000000001E90000-0x0000000002281000-memory.dmp

Filesize
3.9MB

Download
memory/2064-136-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2064-4086-0x000000013FA80000-0x000000013FE71000-memory.dmp

Filesize
3.9MB

Download
memory/2164-142-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2164-4091-0x000000013F0C0000-0x000000013F4B1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-143-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2552-4089-0x000000013FBE0000-0x000000013FFD1000-memory.dmp

Filesize
3.9MB

Download
memory/2672-144-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2672-4092-0x000000013F260000-0x000000013F651000-memory.dmp

Filesize
3.9MB

Download
memory/2824-127-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/2824-4090-0x000000013F3B0000-0x000000013F7A1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-149-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download
memory/3064-4088-0x000000013FCD0000-0x00000001400C1000-memory.dmp

Filesize
3.9MB

Download